Vielleicht mal bei SAP 'reinschauen, die haben sich da ja sehr viele Gedanken gemacht.
Mein persönlicher Eindruck: In der Theorie definierte Rechtezuweisungen sind für die Praxis in den meisten Fällen viel zu kompliziert. Im Arbeitsalltag genügen i.d.R. recht einfache Gruppierung.