Задачка с правами ....

[PSD]

SQLServer 7.0

Нужно создать группу пользователей со следующими функциями ....
Нужно чтобы
1.1)пользователь имел возможность создаваь свои таблицы ...
1.2)имел возможность дропать и модифицироваь свои таблицы
1.3)Имел доступ  select к общим для всех  таблицам
1.4)Имел возможность добавления записей в в общие таблицы

Ему нужно запретить
2.1)Удалять и изменять записи в общих таблицах
2.2)Дропать общие таблицы

Интересует идеи по грамотному распределению прав ....


особливо интересует как сопрячь пункты 1.1 и 2.2

[x77]

не помню я, как там в ib были похожие проблемы, там я делал так: вешал триггер на изменение системной таблицы и там смотрел, если юзверь, входящий в роль ХХХ пытается гавкнуть таблицу YYY - выводил ошибку.

мне всегда казалось, что в sql с правами гораздо проще, и самих разновидностей прав гораздо больше.

[alexdevil]

Под Oracle ето делается все 1 командой grant * on table to user
* - {select, update, delete...} - что касается работы с записями... и немножко гемороя с обьектными привелегиями роли к которой пренадлежит пользователь