Ben yöntem olarak kullanıcı grupları tanımlıyorum. Her kullanıcı grubunun yetkileri ayrı. Çok zayıf kullanıcı grupları, orta güçte ve admin seviyesinde her şeyi yapabilen kullanıcılar var. Daha sonra kullanıcılar tanımlayıp istediğim kullanıcı grubuna dahil ediyorum. Her formu açtığımda sisteme giriş yapmış olan kullanıcının grubunu kontrol edip form üzerinde nelere izin verilip verilmeyeceğini belirliyorum. Yani kullanıcılarla tek tek ilgilenmek yerine kullanıcı gruplarıyla ilgilenin. Benim tavsiyem bu.