Come proteggere determinate azioni dall'uso in base a una tabella utente personalizzata che ho creato

Question

Questa è la struttura del database di base per utenti e utenti.

Il mio cliente vuole essere in grado di guardare un ruolo e spuntare alcune caselle, "Questo ruolo può fare x, y e z". X, Y e Z sono alcune azioni nell'applicazione.

Questa non è una nuova idea e sono sicuro che esiste un modello comprovato per questa situazione. Simile a quello che fa WordPress, seleziona funzioni un ruolo che Foo può svolgere e un utente appartiene a quel ruolo.

Qualche suggerimento su una soluzione specifica MVC3?