Поставили задачу подключить внешний сервис к боевой БД. Связался с разработчиками сервиса - указали десяток таблиц к которым им нужен доступ.
1. Создал логин на сервере. ему сразу же прописалась роль public. Роль public убрать не могу. Ладно.
2. В базе данных создал пользователя, соответствующего логину. Указал схему по умолчанию guest. Создал роль в которой разрешил доступ к необходимым таблицам.
3. Подключаюсь. Доступ к таблицам есть. К сожалению ко всем трем сотням таблиц.
4. Поставил запрет на доступ к одной - пропала возможность с ней манипулировать.

Не хочется ставить явный запрет на все примерно 290 таблиц. База боевая. что там разработчики намутили не понятно и не хочется блокировать работу фирмы на пару часов или дней. Посоветуйте может скриптом пройтись по всем таблицам для конкретного пользователя и установить запреты на все таблицы. И самое главное скрипт.

invm, синонимы боюсь не подойдут. У них сервис что то типа агрегатора, есть несколько (может несколько десятков) систем к которым они подсоединяются. Думаю из за нас они свои запросы переписывать не будут. У них сайт и онлайн запись к специалистам. Если выбрали нашего - то обращаются к нашей базе. Ну и расписание на сайт подтягивают.