Sugerencia para BD de seguridad multiaplicativo

[tattojk]

Cordial saludo.

Se va a desarrollar una aplicacion en PHP y postgresql el cual maneje la seguridad de los usuarios sin importar el aplicativo que se loguee con la primicia que un usuario puede tener varios perfiles y varios aplicativos.

Tengo las siguientes tablas:

Perfiles, Aplicaciones, modulos, formularios.
Cada tabla tiene un campo autonumerico que es la tabla primaria.

El modulo esta relacionado con el consecutivo de la aplicacion y el formulario con el consecutivo del modulo.

Estoy bloqueado ya que no se como asignar los permisos por perfiles y que este perfil tenga permisos a ciertos formularios y a los botones que requiera el perfil

ahh y no se como asignar el usuario que tenga multiperfil y a varios aplicativos.

Que sugerencias me pueden facilitar???

Agradezco de antemano la ayuda que me puedan brindar.