[potential]

В конечном счете все сведется к буквально одной-двум привилегиям, в которых надо будет ограничить доступ, тогда во всех ролях он ограничится. А для нужных ролей создадите новую привилегию, с неограниченным доступом