Идентификация и доступ
Для кого это. Продукт, где не тот человек может увидеть запись, или где вход — особый случай на каждом экране.
Что мы собираем. Вход, роли и правило, к чему у каждой роли есть доступ, включая админку.
Как идёт работа. Перечисляем роли из реальных задач и прячем каждую запись, которая задаче не нужна. Сессия заканчивается, когда должна.
Что остаётся у вас. Человек видит свою работу. Больше ничего.