Коллеги, у кого нить есть готовая модель ведения пользователей, груп пользователей и разграничение прав на объекты ПО(Права на приложение,оконо, вкладки, колонки ) между ползьзователями и группами. Пришлите пожалуйста, а то не хочется изобретать велосипед.
спасибо

А на русском нет ничего?а то там не очень понятно

474
Именно в такой реализации (пользователь права раздает) иало где есть не только потому, что реализовать тяжело, а потому что пользователю своей работы хватает. А права раздавать это дополнительные затраты времени, да плюс еще же и думать(!) нужно. Нафиг-нафиг! :)
НЕ ПОНЯТНО!Объясните по другому.

Я пранирую что все пользователи подключаются к базе по одному пользователю базы, а разгриничение прав происходит только в интрефесе программы
вот такая получается схема из трех таблиц:
Пользователи(users)
user_id (PK)
user_par_id (Для организации дерева, что бы если много пользователей их можно распихать по папкам, Ну и сделаю папку группы, в ней будут пользователи группы)
pod_id (поразделение в котором раб пользователь)
username
password

Наследование прав пользователей(пользователи в группах)(user_group)
user_group_id (PK)
user_par (FK на users.user_id)
user_child (FK на users.user_id)

права пользователей(rigths)
rigths_id (PK)
rights_cod (Символьный код права(объек в программе): наименование окна,наименование таблицы, наименование таблицы:имя поля)
rights_type (тип права, на один объект может быть много прав(чтение,запись..)!Не знаю как лучше может сделать для каждого права одну колонку?)
yes (0,1) (Разрешение права)

Так мы можем сделать права на все обекты в программе.
а как сделать вот например оргнизовать хранение прав фитра по строкам?
вот наример есть у меня справочник внутренних фирм, и есть документы, в каждый документ прописана фирма, и вот мне надо каким то пользователям запретить видеть документы каких то фирм(и другие таблицы программе где есть эти фирмы)

поправка
в правах пользователей(rigths)
еще есть user_id

Сергей ВаскецовЭто как раз примерно то, о чем я писал, только в сильно усеченном объеме, без концепции владения и самостоятельного ручного редактирования прав. Также рекомендую это делать отдельно и после, причем сильно после, вообще после всего. Это крайне слабо связано с первым (с разграничением прав на "объекты ПО").
Я так понимаю что эти права раздаются в оболочке управления БД, насколько это удобно?!далеко не всегда есть доспут на правах адимнистратора на сервер. Получается что права на объекты задаются в программе а фильтры на строки задаются в другом месте совсем, да и пользователи везде разные могут быть?!Удобно ли это?!Может все права выдавать в интересфейсе программы?

Сергей Васкецов
хорошо спрошу по другому. правильно ли я понимаю:
1. Фильтр по записям выполняется на уровне СУБД и приложение ничего не знает об этом?
2. Я так понимаю что пользователи и группы которые хранятся в табице users должны быть также пользователми СУБД?

спасибо