Efektivní řešení autorizace

Ahoj,

jsem začátečník, dělám administrační systém. Četl jsem v dokumentaci článek o Přihlašování & oprávnění uživatelů a myslím si, že ten způsob docela chápu. Přijde mi dobrý, až na jeden zádrhel. Já si třeba nadefinuju několik rolí, k nim přiřadím různé zdroje a operace atd. Vše bude fungovat. Ale dejme tomu, že mám hromadu uživatelů a budu chtít jednomu konkrétnímu uživateli povolit jednu konkrétní operaci na jednom konkrétním zdroji. Jak to udělat? To si pro něj budu muset vytvořit novou roli (byť téměř stejnou, jako byla ta původní)? Co když budu chtít nějakému jinému uživateli nistavit jiné právo na konkrétní operaci konkrétního zdroje? …

Jak mám tohle řešit nějak efektivně?

Děkuji