Berechtigungskonzept

Hey ihrs!

Ich bin gerade dabei unsere riesige Berechtigungslandschaft ein bisschen aufzuräumen.
Das ganze ist mittlerweile so unübersichtlich... Für jedes bisschen gibts ne eigene globale Gruppe, wo die globalen User rein kommen, die was bestimmtes dürfen.
Wenn jetzt zwei mehr können sollen, gibts wieder ne neue Gruppe...

Mich würde mal interessieren wie bei euch so ein Berechtigungskonzept aussehen würde...

VG
Jimmy