Есть таблица, содержащая в себе некоторое количесво записей. Каждая запись имеет определенный токен безопасности, который указывает на то, какой тип пользователей может скачивать просматривать/изменять/удалять эту запись. Пользователи хранятся в отдельной таблице (не встроеная безопасность).