Hallo SQL-Profis,

ich hätte gerne mal etwas Inspiration zu einem SQL-Tabellen-Design. Es geht um ein kleines Berechtigungssystem, das sowohl in der Relation Benutzer->Ort, als auch in der Relation Benutzer->Anwendung flexibel funktionieren soll. Es soll so etwas herausbekommen:

Benutzer     Land    Stadt      Anwendung
--------     ------- ---------- ---------------------
willi        NRW     Köln       Kunden-DB
willi        NRW     Köln       Lieferanten-DB
anja         NRW     Köln       Buchhaltungs-DB
anja         NRW     Essen      Buchhaltungs-DB
katrin       Bayern  Nürnberg   Buchhaltungs-DB
heinz        Bayern  Nürnberg   Kunden-DB
heinz        Bayern  München    Buchhaltungs-DB
norbert      Hessen  Frankfurt  Kunden-DB
norbert      Hessen  Kassel     Lieferanten-DB
norbert      Hessen  Kassel     Buchhaltungs-DB
stefan       Sachsen alle       Kunden-DB
stefan       Sachsen alle       Lieferanten-DB
stefan       MVP     Schwerin   Kunden-DB
georg        alle    alle       Kunden-DB
local_chief  Bayern  alle       alle
big_boss     alle    alle       alle

Beispiel: willi darf aus NRW die Kölner Kunden und Lieferanten sehen. Ich hoffe, es wird ersichtlich. Die Kombination von ortsbezogener Berechtigung und Anwendung soll also flexibel sein. Klar, könnte ich das jetzt so wie oben gezeigt, alles in eine Tabelle geben. Das muss aber doch auch anders mit mehreren Tabellen gehen. Land und Stadt kann ruhig in einer Tabelle stehen, aber die Anwendung sollte hiervon doch sicherlich getrennt sein. Mir geht es nur um das grundsätzliche Tabellendesign und die Abhängigkeiten. Konkrete CREATE TABLES brauche ich natürlich nicht. Hat einer eine Idee? Evt. was mit künstlichen Schlüsseln?

Je eine Tabelle für Benutzer, Stadt/Land und Anwendung, jeweils mit einem ID-Feld. In einer Tabelle "Berechtigung" verknüpfst du die drei ID-Typen.

Hört sich gut an, so werde ich es wohl machen. Danke.

diesch schrieb:

Je eine Tabelle für Benutzer, Stadt/Land und Anwendung, jeweils mit einem ID-Feld. In einer Tabelle "Berechtigung" verknüpfst du die drei ID-Typen.

Wenn es nicht mehr Informationen zu der Anwendung zu speichern gibt, würde ich ggf. auf die separate Tabelle verzichten und die Anwendung direkt in der Berechtigungstabelle eintragen.

Übrigens kann man die Information "alle" schlecht in SQL ausdrücken. Man müsste dann für alle Kombinationen aus Ort und Anwendung einen Eintrag in der Berechtigungstabelle machen. Alternativ könnte man ein Flag in der Benutzertabelle einführen, das, wenn gesetzt bedeutet, dass alle Anwendungen von überall zugreifbar sind. Das macht dann die Abfragen ggf. etwas schwerer - auf jeden Fall uneinheitlicher, weil man dann für den Benutzer immer erst das Flag abfragen muss.

Ciao

robert