docs: describe who has access to system tables

Address changes from picodata@72920175 (24.5.0-373)

docs/architecture/system_tables.md

 # Описание системных таблиц
 
-Данный раздел описывает [таблицы](../overview/glossary.md#table)
-Picodata, используемые для служебных нужд. Перечисленные системные
-таблицы являются глобальными.
+Данный раздел описывает [таблицы][t] Picodata, используемые для служебных
+нужд. Перечисленные системные таблицы являются глобальными.
+
+По умолчанию [доступ к системным таблицам][a] запрещен всем [пользователям
+СУБД][u], кроме `admin` и `pico_service`.
 
 Описание соответствует версии Picodata `24.7.0-96-g0a5bc5c3`.
 
+[t]: ../overview/glossary.md#table
+[a]: ../tutorial/access_control.md#tables_access
+[u]: ../tutorial/access_control.md#users
+
 ## Описание схемы данных {: #schema }
 
 ### _pico_table
 
-Содержит информацию о пользовательских
-[таблицах](../overview/glossary.md#table) Picodata.
+Содержит информацию о пользовательских [таблицах][t] Picodata.
 
 Глобальные таблицы реплицируются на каждый инстанс в кластере.
 

docs/tutorial/access_control.md

@@ -426,6 +426,13 @@ GRANT WRITE ON TABLE <table name> TO <grantee>
 REVOKE <priv> ON TABLE <table name> FROM <grantee>
 ```
 
+В качестве `<table_name>` можно использовать имена [системных таблиц] —
+по умолчанию доступ к ним запрещен всем [пользователям СУБД][u], кроме
+`admin` и `pico_service`.
+
+[системных таблиц]: ../architecture/system_tables.md
+[u]: #users
+
 ## Управление доступом к процедурам {: #proc_access }
 
 <!--