Как осуществить программно (с помощью ролей) следующие действия:
- У меня 2 типа пользователей- преподаватели и студенты. Преподаватели могут изменять, удалять, добавлять записи. Студенты - только читать то, что можно их группе (студенческие группы, типа ПИ-10, В-31). Как лучше? создать для каждой группы отдельную роль или одну роль всем студентам? Необходимо учесть тот факт, что файлы, созданные преподавателями, будут доступны не всем группам студентов.
- Какие роли баз данных давать преподавателям и студентам?
- Как студенты будут подключаться под своими ролями? (хотелось бы пример строки подключения).
- Каким образом можно осуществить разграничение доступа к ресурсам с помощью этих ролей?