Cómo proteger ciertas acciones del uso de acuerdo con una tabla personalizada de Userroles que creé

Question

Esta es la estructura básica de la base de datos para usuarios y usroles.

Mi cliente quiere poder ver un rol y marcar algunas casillas, "este rol puede hacer X, Y y Z". X, Y y Z son algunas acciones en la aplicación.

Esta no es una idea nueva, y estoy seguro de que hay un patrón probado para esta situación. Similar a lo que hace WordPress, selecciona funciones un rol que puede realizar un rol Foo, y un usuario pertenece a ese rol.

¿Alguna sugerencia sobre una solución específica de MVC3?