Egyetértek, pontosan ez a hiba. Ugyanakkor azt is érdemes látni hogy ennek a megoldása nagyon bonyolult (lenne).
Nem csak a fejlesztés hanem az üzemeltetés is. Nem csak a konkrét kiszolgálás (x-nek van-e y-hoz joga) hanem a folyamatos karbantartás is. Én láttam (bankban) ilyen rendszert, irdatlan pénzbe kerül.
Aki azt mondja hogy "ez csak egy egyszerű LDAP" az még nem látott igazán komplex követelményeket.
Arról nem is beszélve hogy itt az átlag-marika felhasználónak kellene értenie hogy mit csinál és ez az igazi megugorhatatlan probléma.