ИзопропилНе так давно тезис проскакивал
авторПроектировать БД с оглядкой на систему разграничений доступа у меня нет никакого желания

В такой БД реализация серьёзных разграничения доступа маловероятна

Это почему?Правила имеют привязку к уникальному ID.Им может быть учетка AD или ID из справочника сотрудников и тд.ID и другие данные(ФИО и тд) при вводе правил выгребаются запросами.Доступ только через процедуры и все логируется.Подозреваю,что сейчас начнутся крики,что должна быть безопасность на уровне БД,но с полным доступом она не поможет.Если нет доверия администратору, то ему не дается доступ.

Изопропилспокойно,

вы ошиблись, я не о конкретном провайдере, а о проектировании информационных систем, и поверьте, эти секретные чемоданы порядочно задрали.
На чемоданы ссылку я давал не один раз.Переопределить Identity,Principal добавив нужные поля и методы сможет и школьник.На все один день.