Не работает RLS по связанной таблице. Так и должно быть?

[TasmanianDevil]

Ну если Вы в состоянии настолько глубоко влезть в системные классы(если оно вообще классами реализуется, а не в ядре), то логика в общих чертах такова :
нужно чтобы неким классом после формирования структуры запроса на клиенте/сервере приложений и перед отправкой на сервер БД проходилось все дерево датасорсов сформированной структуры запроса и для каждого бы датасорса проверялся и изменялся/добавлялся невидимый и недоступный для редактирования range согласно условий, заданных для данного пользователя и данной таблицы датасорса в RLS.

Тогда Ваша задача (отчет по VendTrans'у c при-join'енным VendTable, который ограничен по условиям из RLS) будет выполнима, как и вообще любой отчет.

Я умом это понимаю, но где и как копать - пока представления не имею, хотя подобное самому необходимо до зарезу ...
Сами пока пишем для каждого сложного отчета надстройки, так что ежели чего нароете - дайте знать, пжалста