VSS的权限管理本身是比较简单的，权限控制到文件夹，具体分配到个人，没有加入角色。

此文值得借鉴的是VSS项目结构一图，一般一个中小型的项目配置都可以雷同于它。

此外，虽然vss对每次更改都有备份，我觉得还是需要建立一个文件夹，专门存储符合某一基线的项目打包备份，包括可执行文件和源代码。

对比之下，rational clearquest的权限管理做得很好。

它的权限管理因素包括数据库，用户，组以及Action control。^{I}
1）用户登录时，首先根据用户关联的数据库决定用户是否可以登录访问该数据库的数据。
2）假如用户关联了某个组或多个组，则可以登录到和这些组关联的数据库上。
3）用户登录到数据库后，从数据库所关联的所有组中，查找该用户有关的组，再根据这些组所关联的Action来确定用户在此数据库上所拥有的操作权限。举例如下图：

(图片插不入，faint！)

参考文献：
{I} Clearquest配置手册，Jackie.Chan