Проектирование БД системы обработки обращений (мини)

[Алексей_2012]

Добрый день! Разрабатывая сущности бд столкнулся с проблемой: как лучше организовать связь сущностей, в которых будут хранится коменты и логин с паролем пользователя, а так же ролью пользователя (3 шт - админ, специалист, начальник ). Решил хранить роли в отдельной сущности, т.к. пользователей будет много, а роли всего 3 шт, так же сомневаюсь на счет правильности хранения логина и пароля.

P.s. планирую написать программу, которая при авторизации должна проверить логин и в зависимости от принадлежности логина к 1 из 3 ролей открыть нужную экранную форму (роль с id 1 одна форма, с id 2 вторая и с id 3 третья экранная форма)

На данный момент получилось вот так:
1.сущность РОЛИ (id_roli(первичный 1,2,3),roll:название роли)
2.сущность USER (id_roli (внешний), id_polz(Первичный), fam,name,otch,login,pass)
3.сущность COMMENTS(id_polz(внешний),txt)

у кортежа с логином одной роли (специалист) возможна переписка с логином роли 2 (начальник) и хранение истории между ними, при том, 1 роль (специалист) видит только свои переписки с ролью 2, а роль 2 видит переписку со всеми специалистами по запросу при необходимости (по фамилии), роль 3 может добавлять и удалять пользователей в БД (на всякий случай сказал об этом)

Как лучше организовать сущности ?

СУБД MS SQL Server (будет использована в доменной локальной сети)