dr.e.

Hallo Nikosch,

Rollen sollten i.d.R. nicht für Gruppen vergeben werden (Erfahrung), da sonst Rollen und Rechte wieder Vermischung finden. Solltest du das jedoch abbilden wollen, muss eine Beziehung zwischen umgtRole und umgtGroup vom Typ Assoziation bestehen.

Die Gruppe ist lediglich ein Container, der dir die Vergabe von Rechte erleichtert. Im Grunde könntest du das objekt auch weglassen, wenn du Rechte auf Objekte nur auf Benutzerebene vergeben würdest. Um das auch noch weiter auf die Spitze zu treiben könnte man auch noch Organisationseinheiten einführen, die Benutzer und Gruppen strukturieren, aber das muss nicht sein.

Die Datenstruktur wird je nach Normalisierungsgrad anderes ausfallen. Ich finde hinsichtlich des Mappings eine Teil-Normalisierung recht angenehm. Das ER-Diagramm kann also wie folgt aussehen:

http://adventure-php-framework.org/f...management.png

Was die Abfragen angeht, so läuft die Abfrage einer Beziehung immer auf einen zweifachen JOIN hinaus. Hat man das Schema der Abfragen erst mal verstanden, so ist das Schreiben der Abfragen ein Kindespiel.

__________________
Viele Grüße,
Dr.E.

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
1. Think about software design before you start to write code!
2. Discuss and review it together with experts!
3. Choose good tools (-> Adventure PHP Framework (APF))!
4. Write clean and reusable software only!
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Mister Ad