Limiter les accès

Bonjour

Dans le cadre d'un projet SIG pour la gestion de la ressource en eau, je souhaite limiter la visibilité et l'accès à certains utilisateurs à certains enregistrements. J'ai introduits un champs flag pour mentionner la visibilité (O/N) qui permettra à chaque utilisateur de ne voir et de n'exploiter que ce qui le concerne.
Pour l'instant, j'ai développé coté application une procédure qui filtrera ces enregistrement mais si je change d'application SIG tout est visible.
Ma question est : existe-t-il une procédure qui me permettra de faire ce filtre coté SGBD ou bien faut-il développer un script (comme un pare feu) limiter les accès à la base quelque soit l'application qui se connecte au SGBD (PostGres)
Merci