Права доступа хранятся в специальных таблицах доступа.
В столбцах таблицы указываются пользователи и группы пользователей, для которых настраивается доступ.
В строках таблицы указываются свойства и действия, на которые можно настроить права.
Список свойств и действий формируется следующим образом:
По умолчанию. Если свойство или действие не указаны в таблице доступа, то назначается право, установленное по умолчанию;
Использование объекта — свойство, которое определяет, будет ли виден объект в списке объектов пользователям Системы;
Список свойств и действий для выбранного объекта.
Настраивая права, владелец дает пользователям или группам пользователей привилегии (набор прав).
Привилегии подразделяются на две категории:
Привилегии по умолчанию — привилегии, которые назначаются пользователю, если он не указан в таблице доступа;
Назначенные привилегии — привилегии, которые назначил владелец объекта конкретному пользователю или группе пользователей.