Архитектура прав доступа

[vazerdim]

Уважаемые коллеги!

Хотел бы посоветоваться с вами по поводу организации архитектуры прав доступа в системе DAX 2009, может кто то поделиться опытом организации настройки или полезными советами.
У нас из основных требований к настройке прав на предприятии это регулярный отчет по правам доступа для руководителей в систему в разрезе каждого сотрудника с детализацией по функциональности и видом прав доступа: просмотр, изменение, разноска.
Как можно минимизировать количество групп пользователей и автоматизированно получать отчет?

Количество всех пользователей в системе около 300.