Date: Thu, 3 Jul 2008 16:12:34 +0700
From: sftf <sftf-misc@mail.ru>
Reply-To: sftf <sftf-misc@mail.ru>
Message-ID: <1156530386.20080703161234@mail.ru>
To: Alexey Klyukin <alexk@commandprompt.com>
CC: pgsql-ru-general@postgresql.org
Subject: 
 =?Windows-1251?B?UmVbMl06IFtwZ3NxbC1ydS1nZW5lcmFsXSDQ7uvoOiDz7/Dg4uvl7ejl?=
	=?Windows-1251?B?IOTu8fLz7+7sIOog5PDz4+jsIPDu6//sLiDQ7uvoIOrg6iDu4frl6vL7?=
	=?Windows-1251?B?IPHo8fLl7Psg4eXn7u/g8e3u8fLoLg==?=
In-Reply-To: <20080702102423.GA14627@espresso.lan>
References: <417367745.20080702111958@mail.ru>
	<20080702102423.GA14627@espresso.lan>
MIME-Version: 1.0
Content-Type: text/plain; charset=Windows-1251
Content-Transfer-Encoding: 8bit

AK> В данном примере роли пользователей (менеджеры отделов) по-моему относятся
AK> больше с пользовательскому приложению, а не к СУБД, соотвественно связь 
AK> между менеджерами и другими пользователями можно сделать на уровне приложения.

В данном конкретном случае скорее да.
Однако если рассмотреть, как я считаю, вполне реалистичный вариант администрирования
БД (не приложения!) группой админов - каждый со своим "набором" подчиненных пользователей:
                            Главный админ
                              /      \
                             /        \
                            /          \
                         админ1        адимн2
                         / | \        / | \
            обычные пользователи1    обычные пользователи2

То тут весьма желателен механизм управления
"кто какими пользователями имеет право управлять и кто какими ролями имеет право распоряжаться".

"кто какими ролями имеет право распоряжаться" решить - дав эти роли админу с admin option, но
а) невозможно ограничить круг пользователей, которым админ1 может назначить имеющиеся у него самого роли
б) сами эти роли админу не часто не нужны - достаточно чтобы он мог ими распоряжаться, но не не имет эту роль

В приложении, наличие такого функионала в БД упростило бы его разработку.
Спасибо.