обычно делю приложение с SA на два, модель в первом без SA , а во втором загружаю первое через binary и добавляем SA и визуализации
Соответственно разработчикам можно давать только первое, и еще один плюс при предоставление доступа через SA требуется только обновить второе приложение , а не всю модель