К первой группе администраторов - полное доверие. Они отвечают за работу системы и являются разработчиками.
А вторая группа - может что угодно делать на тестовой базе. Их задача назначать права.
Даже если они подключат себе средства разработки - это все останится в тестовой базе и если с ней что случится - это не так важно.
Результат их работы - файлы asg, которые ставятся на реальные группы. Единственная проблемма - контролировать,
чтобы с помощью этих файлов не назначились права разработки в реальной базе.
|