На практике я делал и так и эдак, и получил необъяснимые результаты. Поясните в чём дело:
1. Когда доступ разграничен только на уровне приложения (а в базе таблиц у Userа все права) с приложением не могут работать сразу 2 пользователя - сообщение: объект уже используется Admin.
2.После разграничения доступа и для приложения и для таблиц у меня (администратора) пропадает возможность переопределять доступ в таблицах.
Чертовщина какая-то.