Сервисная роль app_service работает только с заказами и их позициями. Ей нужно читать, добавлять и изменять строки в таблицах orders и order_items. Удаление и доступ к другим таблицам не нужны. Настройте ровно этот набор прав.