какая лучшая практика оганизации ACL реализации\существующий модуль(бандл) для системы где права можно редактировать для конкретного пользователя
пример: среди пользователей таких ролей как менеджер, администратор, пользователь. Нужно чтоб в один менеджер имел частичные права на функционал админа, а другой менеджер был ограничен в правах менеджера но он менеджер а не простой пользователь.
из своей реализации вижу только мапинг в бд всех действий\роутов для конкретного пользователя. где группа пользователя это только базовый набор доступной ему функциональности который в дальнейшем можно править.