Пишется прога по инвентаризации
1) на C# программу написал, которая соеденяется с MySQL базой данных (возможно база изменится на MS SQL server )
Сейчас подключение к базе идет через одну строку где жестко забиты имя пользвателя и пароль, и даются все возможности
Требуется написать разграничение прав, чтобы одни пользователи могли только смотреть, а редактировать нет, а другие и то и другое.

Вот думаю как лучше сделать:
1) Либо в самой базе данных сделать кучу пользователей, разграничить права , и каждый со своим паролем входит, получается средствами базы данных имеем разграничение прав
и отлавливаем исключения, если у пользователя нет доступа к данной табличке.

2) Сделать в базе табличку которая хранит имя пользователя, пароль (в хеше), мыло например, ну и еще доп инфу, а подключение по одной стоке под одним пользователем, который может все, но в ГУИ будут выключатся кнопочки в зависимости от того что помжет пользватель.

Вообще больше склоняюсь ко второму варианту, только не знаю где примерно такое уже есть, только бы попроще.

И вообще какие плюсы и минусы 1 и 2 варианта, кто реализовывал, как вообще сделать правильный выбор?