Árvore de privilégios/permissões (LDAP/AD)

Olá colegas,

Estou desenvolvendo uma aplicação, na qual utiliza o protocolo LDAP para se autenticar ao Active Directory, posso privar os usuários a um grupo ou não. Até aqui tudo bem.

O problema vem na árvore de privilégios que pretendo fazer. É complexo e trabalhoso.

A aplicação trabalhará com muitas regras de negócio, portando teremos de ter um sistema para usuários central, onde o administrador poderá atribuir ou retirar privilégios de usuários da aplicação, como por exemplo, usr1 pode ter um botão "Imprimir Fatura" na página inicial, mas ele não tem acesso a página de faturas. usr1, pode apenas ler um input1. Já usr2, além de imprimir fatura, tem acesso a página de faturas e pode editar o input1.

E isso afeta diretamente o algoritmo da aplicação e a forma como ela se relaciona.

Portanto, não podemos pensar de maneira simples, devo criar uma árvore, literalmente de relacionamento de permissões para sistemas diferentes.

Alguém pode ajudar?

Caramba. Ninguém?! Putz!

Nenhuma ideiazinha?... Decepcionado :(