права доступа в AX 2012

[macklakov]

В AX 2012 используется много паттернов и фреймворков, знание которых помогает понять зачем так реализовано и как с этим работать. И вот у меня вопрос возник, на основании какого фреймворка выстроена система управления пользовательскими правами доступа? Есть ли какая-то методика управления правами, которую аксаптовский механизм реализует? Какие документы должны сопровождать процесс.
А то уже в который раз чиню криво настоенные права и опять это довольно безсистемное допиливание напильником под лозунгом:"срочно вот это закрой для ВСЕХ ролей, а то юзеры косячат". А закрывать нетривиально, ибо ролей 150, duties на этом объекте висит по нескольку штук на роль, и снятие любой из них закрывает несколько десятков объектов которые закрывать не нужно. Приходится заменять privileges которые в эту duty входят, на самописные. В резултате чтобы один объект закрыть приходится десятки объектов в AOT менять, что может занять пол дня. А перенастроить надо сотни, если не тысячи объектов. Т.е. встает вопрос о том, чтобы перенастроить все с нуля. Но официальные методички говорят "как" но не говорят "что" надо делать.