Forskellige administrationsniveauer

Jeg har i vores CMS en tabel med en række poster for hver rettighed.

F.eks.:

ID    BrugerID    Modul    Rettighed    TildeltAf
1    2          701      1            4
2    2          702      1            4
3    4          700      1            3

Jeg ville nok gøre følgende:

Oprette en tabel med id, gruppe og beskrivelse:
ID Gruppe        Beskrivelse
1  user_read    Adgang til at læse alt vedr. brugere
2  user_write    til at ændre alt vedr. brugere

Og efterfølgende lave en tabel med gruppemedlemmer:
gruppeid brugerid tildeltaf
1        1        3
Hvor gruppeid 1 skal findes i gruppetabellern
brugerid og tildeltaf skal findes i oversigten overbrugere.

Så kan du tildele brugerne de grupper de nu har brug for, og på programmeringsniveau bruger du de forskellige grupper til at vise brugeren det de må se, og ændre i det de må ændre.

Har du tilpas mange grupper kan du vælge at underopdele dem i tabellen, for overskuelighedens skyld. Så kan du lave en hovedgruppe der tildeler alt under den gruppe:
ID gruppenavn rettighed  Beskrivelse
1  user      read      Adgang til at læse alt vedr. brugere
2  user      write      til at ændre alt vedr. brugere
3  user      full      Giver fuld adgang vedr. brugere

Tak for Jeres inputs. Smid et svar, og der er points til Jer begge;)

oki :)

:o)