Вопрос к опытным программистам. Как грамотно организовать управление доступом.

Впервые столкнулся с такой проблемой, есть программа состоящая из шайки модулей, сейчас их порядка 14 и будет пополнятся новыми. Так же на данный момент имеется 6 основных групп. Естественно программа должна уметь распознать принадлежность к пользователя к группе и решить можно ли группе зайти в тот или иной модуль или нет, а если можно, то могут, то что им можно делать, а что нельзя. Вот я второй день и бьюсь над проблемой как грамотно организовать управление доступом к определенным элементам, определенными группами пользователей. Средства которые у меня в руках: SQL и C#. Творить могу всё, что угодно. Но не как не пойму как это сделать так, что бы было красиво. Может поделитесь со мной опытом, или ссылкой, как эту проблему решают другие люди. Заранее спасибо, прошу сильно не пинать, программирую меньше года.