Есть куча нетиповых ролей, которые дают доступ на половину метаданных конфигурации, при этом есть ограничение доступа "ГДЕ ЛОЖЬ". В чем смысл? Чтобы не было исключений в запросах, например?
Требовать и эффективности, и гибкости от одной и той же программы — все равно, что искать очаровательную и скромную жену... по-видимому, нам следует остановиться на чем-то одном из двух. Фредерик Брукс-младший