SeVa,

ерунду говоришь
роль -регламентированная часть жизни актера
актер в роли имеет права и обязанности
остальная его жисть нас не ебе
другое дело, что отечественные ИТ больше волнует права, а не обязанности (что связано с моделью бызнеса)

SeVa[//прочая ерунда, которая постоянно меняется)
назывется - жисть

SeVa,

потому не надо ничего кодировать по возможности

вощем во всем виноваты кодд и буч
свое частичное видение мира навязали целому миру гады

SeVa,

чем бодаться лучше проанализируйте одну ситуации с правами в ВИП.Производство

Есть так называемый способ учета в производстве- операционный учет, который организован вот как

1. Пользватели имеют право видеть процессы(операции) происходящие в определенных структурных элементах (СЭ) (цех || Участок || РМ ,...)
2. Если пользователь отмечает процесс как "выпущен (завершен)", то мы должны ометить все процессы, которые являются поставщиками этого процесса "выпущен (завершен)" (рекурсивно)

Есть другой способ
1. Пользователь вводить НЗП или ГП произведенные в определенном структурном элементе (СЭ) (цех || Участок || РМ ,...), а мы должны найти все процессы (слева) и пометить их как "выпущен (завершен)" в соответствии сколичеством выпуска НЗП или ГП (рекурсивно)

Есть еще способы...

Но в указанных способах получается фигня с правами
Так как обычно процессы-поставщики (серверы) и процессы-потребители (клиенты) происходят в разных СЭ
т.е. получается, что на клиента у пользователя есть явно заданные права,а на серверы нет и если четко придерживаться способ раздачи прав ВИПРОС, то задачу не решить
кончено можно было бы ввести виртуальную роль "прикладная система" и дать ей все права и тогда в нужное время можно было бы включить эту роль и формально выйти из положения, но!!! нужно предусмотреть "откат" этоих методов, а для этого ВИПРОС считывает все подлежащие откату данные в клиентский кэш, т.е. хотя пользователь и не видит эти данные, они все ж загружены в его кэш
всякие трехзвенки т.д. нафиг не надо