Отвечаю сам себе. Может кому-нибудь пригодится.
У нас есть две базы: реальная и тестовая. Каждую неделю они синхронизируются.
Вторая группа администраторов не имеет прав к репозитарию и к назначению прав в реальной базе. Но имеет полный доступ к тестовой. Назначаются права в тестовой базе и экспортируются. А первая группа просто импортирует их на реальные группы.
Другого выхода нет.
|