Так сложилось, что область настройки и распределения доступа довольно сложно собирать в голове при разработке системы, т.к. бегая по сущностям можно забыть где что было настроено, может стоит подумать над вынесением в отдельный раздел всех настроек для сущностей.
Пример прикрепляю как можно реализовать.
![Изображение](https://i.ibb.co/L8kqVS0/2020-02-20-15-47-26.jpg)