Как в этой связке выдавались разные права: например, read-only для аналитики и write-доступ для backend?