Создан собственный!
В базе проставлены галочки, пользователю назначен профиль - и в конфигураторе видно, что прав у пользователя больше, чем в профиле.
Возможно, профиль урезали в какой-то момент, а права так и остались?

Что отвечает за рлс? В какой-то момент мне удалось убрать лишние права по одному профилю - теперь не помню какие.

оно тебе мешает?