Verarbeiten von DB-Berechtigungen

[Ati]

Hallo mal wieder,

ich hoffe es ist mir gestattet mal mehrere Sachen auf einmal anzusprechen (ich weiß das das nicht gerne gesehen ist), aber irgendwie stehen die Punkte im Zusammenhang. Fangen wir an.
1.) wie sollten Berechtigungen verteilt werden. Einzeln pro User oder über Role´s
2.) wenn über Role´s kann man doch für spezielle User Berechtigungen erweitern (ein Test hierzu schlug leider fehl)
3.) die Berechtigungen werden ja über die Systemtabelle RDB$USER_PRIVILEGES abgefragt. Aber wie kann ich diese Berechtigungen an mein Hauptformular übergeben. Sinn ist es sofort bei der Erstellung/Öffnen des Formulares entsprechende Sachen auszublenden.

Ich weiß das alle Punkte hier schonmal angerissen bzw. besprcohen wurden, jedoch noch nicht im Zusammenhang (jedenfalls nicht von mir gefunden). Wenn doch dann bitte ich um Vergebung .

Ati