Co_balt,

Когда-то очень давно делал ролевую модель (см. прикреплённую логическую ERD), к-рая соответствовала описанному UC с точностью до того, что функции системы не ограничивались ХП. Сразу говорю, система - не масштаба ВУЗа, пользователей - до сотни, роли они меняли редко. Поэтому "хитрого" логического умножения разрешающих и запрещающих полномочий по ролям, как у Карины Иосифовны :) (Mainframe_старый) по разным ролям не было, хотя идея такая - была.

Есть пользователь и его роли (зелёное), и он действительно мог выбирать при входе в систему, в какой роли работать.

По ролям назначаются разрешения на интерфейсы (розовое), действия в рамках этих интерфейсов (голубое), наборы данных (жёлтое). По ролям, что явно не разрешено - то запрещено.

А для конкретного пользователя можно было ввести явные запреты на что-то, что разрешено ролью, к которой принадлежит пользователь. Но если такого запрета не было - пользователю было разрешено всё, что не запрещено ролью.