Здравствуйте!
Вот диаграмма, описывающая контроль доступа:



На данной диаграмме:
 - учетная запись
 - роль
 - объект, которым м.б.: транспортное средство, географическая зона и т.д.
 - права доступа - описывают - что с объектом могут делать пользователи в данной группе: редактировать, удалять

Вопрос
Как же указать, что роли такой-то доступно создание объекта, например, класса "транспортное средство" ?

Добавить еще наследуемый класс от Объекта - Тип Объекта.

Добавить еще наследуемый класс от Объекта - Тип Объекта.

.. что я сначала и сделал! Спасибо за оперативный ответ!

А в принципе - по security patterns что-то по-русски можно почиталь?