Господа! Зашел в тупик =(.

Есть у меня таблица с клиентами.
Клиенты делятся на несколько разных категорий (количество категорий может меняться со временем). При этом, один клиент может относится к нескольким категориям сразу.

Есть пользователи БД, которые тоже деляться на группы (1 пользователь может относится только к одной группе).

Пользователи могут совершать над записями о клиентах следующие действия:
создание, просмотр, изменение.

В зависимости от принадлежности пользователя к той или иной группе, он должен иметь разные права доступа к полям таблицы с клиентами в зависимости от принадлежности клиента к той или иной категории.

С созданием новых записей проблем нет - либо пользователь может создавать новую запись (и заполнять все поля таблицы с клиентами), либо не может.

С просмотром тоже более-менее понятно - можно сделать нужное количество вьюх и назначить права доступа соответствующим группам пользователей.

Но как быть с редактированием?!!


Пока я реализовал систему так:

Создал таблицу
ID группы пользователей,
ID категории клиентов,
права доступа к полю1, (0 - нет доступа, 1 - чтение, 2 - чтение,запись)
права доступа к полю2,
....

Создал ХП [1], которая возвращает права доступа к полю1, полю2, ... по ID группы пользователя и ID категории клиента.

Создал ХП [2] и [3] для загрузки и редактирования данных по клиенту, которые сначала обращаеются к хранимке[1], и решают, что какие поля можно выдавать пользователю или редактировать, а какие нет.

Программа-клиент вызывает ХП [1] и настраивает вид окна по ее результатам (отключает недоступные контролы), после чего вызывает ХП [2] или [3].


На мой взгляд все это очень неустойчиво и плохо модифицируемо. Может быть кто-нибудь сможет подсказать лучший вариант?