La palabra clave ALLOWED significa que la consulta selecciona solo registros a los cuales el usuario actual tiene derechos.
Esta palabra clave solo puede incluirse en la cláusula SELECT de nivel superior y se aplica en toda la consulta, incluyendo las consultas anidadas.
Si no se indica esta palabra clave, entonces si la consulta selecciona registros para los cuales el usuario no tiene derechos, se produce un error.