Подскажите, плиз, если пользователю назначены две роли. В одной галка стоит на добавлением,изменением в другой - нет. В этом случае пользователь сможет добавлять и изменять?

берется максимум из доступа

(1) спасибо большое

+ для RLS наоборот