Delphinum, звучит круто, но на деле мало чем отличается от той же системы уровней доступа (1, 2,.. 9).
RBACL, всё таки, гибче. Кпримеру.
Есть модуль новостей, им могут управлять администратор и модератор.
Есть пользователь, который хочет (и может, гг) писать новости на различные темы.
Модератора ему давать не годится, ибо модератор имеет права на управление и другими модулями.
Создаём на базе роли "пользователь", роль "журналист", даём ей правила для CRUD модуля новостей и назначейм эту роль пользователю ![]()