Нужно для одного пользователя ограничить доступ таким образом, чтобы он мог работать только с одним складом: видеть остатки, проводить приходные и расходные документы... И больше не мог делать ничего: ни влезть в другие склады, не дай бог добраться до каких других областей учета. Как можно такое реализовать?

RLS

Это права на уровне записей, я правильно понял?

В типовой - никак