Individuální oprávnění – ACL

Zdravím,

dělám na svém projektu a chtěl bych u každého uživatele mít možnost individuálně měnit oprávnění. Oprávnění budou v databázi. Trochu divné mi přijde, aby každý uživatel měl svou vlastní roli, lze to udělat ještě jinak? Chtěl bych oprávnění cachovat a mám otázku, zda je nevhodné cachovat každému uživateli oprávnění zvlášť. Bojím se, že s roustoucím počtem uživatelů by generování cache trvalo déle, než bych chtěl.

Předem všem děkuji za odpovědi :-)