Mira tengo este link que habla sobre la autenticacion y autorizacion y asp.net
http://www.microsoft.com/spanish/msd...et10282003.asp
ahora si quieres hacer esto con una Base de datos deberias saber usar BD con .net. Yo en mi base de datos, manejo los permisos a nivel de grupo no de usuario. Aunque deberia ser a nivel de ambos y no algo tan "sharsha" como lo que yo hago. Puedes usar una tabla usuario, objeto. una tabla configurarion entre las 2 y con relacion 1 n con las tablas. Que configuraion tenga las primarias de las otras. con relacion dependiente. O lo que es una asociacion en pdesigner. Bueno el modelo es el + simple que se me ocurre y solo manejo la autorizacion a nivel de paginas. Suerte y espero que te sirva de algo.