В таблице ROLE_MODULES хранится перечень доступных для ролей модулей клиентского приложений:

•ROLE_ID (FK) – ссылка на роль;

•MODULE_OBJ_ID (FK) – модуль клиентского приложения, запуск которого разрешается ролью;

•REVOKED – отмена доступа для роли к модулю клиентского приложения. Используется для отмены наследуемого ролью-родителем от потомка доступа.

• В таблице PRINTERS_PERMISSIONS хранится перечень доступных для ролей принтеров:

•ROLE_ID (FK) – ссылка на роль;

•PRINTER_ID (FK) – принтер, доступ к которому разрешается ролью;

•REVOKED – отмена доступа для роли к принтеру. Используется для отмены наследуемого ролью-родителем от потомка доступа.