Регистр сведений содержит документ-регистратор и ФИО.
Как сделать так, чтобы текущий пользователь с таким ФИО мог получить право на чтение соответствующей задачи, если в ролях изначально не стоит право на чтение документа?
Разве это можно сделать? Не назначая прав програмно через модуль с неограниченными правами?
И если права будут назначены, разве пользователь не навсегда (до изменения прав) получить право на доступ к документу?
Это я все к тому, что так нельзя делать. Права должны быть назначены, но дополнительно документ должен блокироваться по RLS через соотвествующий регистр. Вот тогда будет все ок.
Основная теорема систематики: Новые системы плодят новые проблемы.