A>По-моему, то, что ты описал не относится к разграничениям прав доступа, а относится скорее к бизнес-логике. Прикрутить такие ограничения к системе прав, имхо, не стоит пытаться, если только ты не в какой-то весьма специфичной предметной области...
Да, согласен. Не правильно назвал тему.
Целью является конечно же не защита, а управление пользовательским интерфейсом — одному одно показать, другому другое.