Управление доступами к базе данных
Управление ролями PostgreSQL и правами доступа
Группа является PostgreSQL-ролью без LOGIN. Пользователь может состоять в нескольких группах.
Одна общая схема в продовой БД вместо отдельной тестовой БД. SELECT на все объекты — у всех участников, изменять/удалять объект может только его владелец.
Только явно выбранные сотрудники. Участники читают все объекты и создают свои. Не даёт доступа к исходным схемам. Метаданные PostgreSQL не скрыты; участники считаются доверенными.