Здравствуйте, leska, Вы писали:

L>Единственный вариант, который пока пришел в голову -- дерево в узлах которого группы (соответственно могут быть и подгруппы) а листья -- пользовательи.
L>редактируется через драг-энд-дроп. Это единственный минус, который я вижу. Не очевидно, что он вообще есть. Может подскажете альтернативные варианты?

Э. Как бы так сказать, чтоб самому не обидеться.
В общем-то, дерево не есть самый-удобный-интерфейс, а драг-н-дроп тоже имеет свои минусы. Задача редактирования прав доступа выглядит достаточно ограниченной для того чтобы скатываться в такую попсу.

в любом случае, без более-менее подробных юзкейсов сложно что-то посоветовать, но тем не менее увлекаться деревьями ябы не стал.