Привет, коллеги.

Поделитесь опытом, ибо гуглил, ответа не нашел.

Понимаю преимущества (удобства) EF, но смущает один большой для меня минус. Как в системе, где юзер логинится в БД под своим логином, раздаете гранты на объекты (тобишь таблицы)?

Поясню на своей ситуации. Довольно много пользователей. Есть инф. система (ASP.NET + EF + MS SQL Server 2008R2)
В систему юзеры попадают через Windows-авторизацию, и настроено олицетворение и делегирование прав. Супер-Юзера через которого все ходят в БД, нет. Пользователь с БД работает, под своей доменной учеткой.

Если в EF мапить таблицы, то непонятно, как раздавать гранты? Чтобы дать разрешение на какую-либо сущность в EF, надо помнить из каких таблиц он состоит и т.п.
Вот это очень смущает. Поделитесь опытом, как с этой точки зрения правильно работать с EF.

Благодарю!

Доменные юзеры хранятся в таблице БД (маппинг с AD по SID)
Роли - в таблице БД (asp.net role provider custom)
Связь доменного юзера и роли описана через промежуточную таблицу

С реализацией первых трех пунктов все понятно.

Ткните ссылкой, где описано "В asp.net приложении пишется модуль или global.asax"
Я не совсем понимаю, что это за модуль, и как его использовать.