Так сложилось, что область настройки и распределения доступа довольно сложно собирать в голове при разработке системы, т.к. бегая по сущностям можно забыть где что было настроено, может стоит подумать над вынесением в отдельный раздел всех настроек для сущностей.
Пример прикрепляю как можно реализовать.
