Sistema de Permisos, Roles, Grupos y Usuarios

[ezekkiel]

Hola!,
Estoy desarrollando un sistema en PHP usando el framweork kohana v3.
El problema se me presanta al intentar implementar un sistema de control de listas de acceso (Creo que asi se llama ) en el momento de definir los roles y grupos..
En la empresa esta el ceo, los gerentes, los teams, los coordinadores, los usuarios, etc.. y no se como definir los roles, grupos y usuarios.. tampoco se me ocurre como comprobar los permisos para permitirles acciones y denegarselas.

Agradeceria una orientacion a la planificacion de esto.
Los usuario pertenecen a grupos, estos a roles y los roles tienen permisos?, los usuarios pueden tener permisos especiales?

Muchas Gracias Por su tiempo!.
Quedo a la espera de su respuesta.