Как уже было замечено в (4), имеет смысл создать свою собственную роль, создать дополнительный профиль доступа и добавить в него предопределённую группу пользователей "все пользователи".
(2) Для минимальных изменений в типовых объектах. Я ленив и люблю обновляться за полчаса. Умные товарищи научили нескольким правилам, новая общая роль для всех новых объектов - одно из них.
(3) Понял, спасибо.
Требовать и эффективности, и гибкости от одной и той же программы — все равно, что искать очаровательную и скромную жену... по-видимому, нам следует остановиться на чем-то одном из двух. Фредерик Брукс-младший