Если я правильно понял, то основное правило работы с Security Keys заключается в следующем
- На сам Security Keys не дается вообще никаких прав. Полный запрет. Уровень доступа = "Нет доступа"
- Права даются на объекты, подключенные к соответствующему Security Keys
Все остальное - это уже следствие данного правила, тонкости реализации и ошибки функционала.
Другими словами Security Key выполняется функцию не собственно назначения прав, а всего-лишь предоставляет возможность настроить права подчиненных объектов. Делает не вполне то, для чего был задуман. Перестал быть "работягой" и стал "начальником"