User Management - Domain Model

Beberapa discussion menarik tentang User Management , bagaimana hendak design very dynamic user management atau boleh di panggil Role Based Model . Saya suka design Role dan Security Access dalam domain yang berlainan, memang terdapat beberapa pakar dlm enterprise architecture suka masukkan sekali security level dlm role tapi saya tak nampak advantage yang besar dan juga tiada kelebihan dari segi dynamic access control pada object.
Person 1-* ----> 1-* Role 1.* ----> 1-*Rights

Bersambung