non dovrebbe essere automatico

Nella lista utenti vedo "pippo" globale e "pippo" specifico per un database.
Se clicco su "pippo" globale noto che l'utente è adibito per UN database specifico.

In ogni caso, l'utente non dovrebbe avere accesso ad altri database e quindi non vederli e non fare nessun tipo di operazione.

Però se quando accedo li vede allora c'è qualcosa che mi sfugge.

Qualche suggerimento?