Да, вы можете иметь потребителя без всех ролей определенных к ему.
>> если так, они даже имеют позволение соединиться?
Даровать внизу позволения помогл бы в достигать внизу:
* СОЕДИНИТЕ привилегированность - соединиться к базе данных
* ВЫБЕРИТЕ привилегированности - ВЫБРАТЬ от таблиц или взглядов
* ИСПОЛНИТЕ привилегированности - исполнить процедуру.
и другие.
