Есть куча нетиповых ролей, которые дают доступ на половину метаданных конфигурации, при этом есть ограничение доступа "ГДЕ ЛОЖЬ". В чем смысл? Чтобы не было исключений в запросах, например?
Выдавать глобальные идеи — это удовольствие; искать сволочные маленькие ошибки — вот настоящая работа. Фредерик Брукс-младший