в общем хочу полностью закрыть доступ ко все таблицам, если в сервисе пользователю не назначили роль. ведь, как я понимаю, если никакой роли не назначено - то RLS не отработает и будет полный доступ ко всем таблицам?
И еще вопрос - есть ли возможность через DAX узнать роль или хотя бы что роль назначена пользователю? или только username() все что можно использовать для безопасности?
Нет возможности через DAX. Можно через XMLA endpoint, но это премиум, если не ошибаюсь