Раздача прав

Вероятнее всего на данный объект у других групп есть доступ и пользователи входят в эти группы. Для того что бы пользователи не имели доступ Вам необходимо просмотреть каждую группу и настройку доступа в ней и детально посмотреть в какие группы какие пользователи входят.

Роман, наличие записи в таблице прав уже говорит о том что как минимум чтение разрешено, т.е. CanRead игнорируется. Эту логику можно посмотреть во вью vw_Account, vw_Contact и т.п. Это сделано специально, для ускорения работы представления.