Control de Acceso mediante grupos y perfiles

[SUSEJoOHCAN]

Hice algo parecido en una empresa, lo maneje mediante perfiles de usuario, es decir, genere un perfil para la persona que unicamente va a registrar datos en ciertas pantallas, con esto generas la matris que comentas, despues genere otro perfil para gerentes, por decir algo, este perfil, puede revisar lo que los usuarios capturan, cuestionarlo, y editarlo, agregar comentarios, estatus, etc., otro perfil de director general, con solo reportes y graficas de avance, y por ultimo un perfil de administrador, el cual puede entrar a catalogos y datos propios del sistema, el punto es, generar pequeños grupos de trabajo, mediante perfiles de usuario, y definir que pueden hacer los usuarios del perfil gerente, con esto cada usuario que tu des de alta, con el perfil gerente podra hacer lo que esta definido en el perfil, generas cuantos perfiles te sean necesarios y con esto controlas la matris que pensaste hacer, asi lo hice yo, espero te sea util.