tester20002 tiniji. Спасибо за советы, ограничение сработало. Действительно, у пользователя была еще одна роль, у которой были права на изменение без ограничения.
2 Estel I. Спорное утверждение. Все-таки программно управлять правами на мой взгляд необходимо только в случаях, когда это невозможно встроенными средствами.

Действительно, регулировать RLS здесь предпочтительнее с точки зрения гибкости. В подписчике придется прописывать условия с проверками на роли пользователя и т.п. И в случае, если понадобится переключать роли для доступа к группам/элементам, гораздо проще это сделать соответствующей настройкой RLS, нежели копаться в подписчике и править его код