Rolle war der Begriff, der mir gestern gefehlt hat. Such mal bei Wikipedia nach Benutzerrolle, dort gibt es einige Interessante Indormationen dazu ... und auch die "siehe auch" Verweise beachten.

Der Ansatz mit der Action anstelle von Lesen/ Schreiben gefällt mir auch gut, damit kann man besser/ feiner Konfigurieren.