Как спроектировать систему управления доступом в приложение?

И на том и на том.
У менеджера со стороны клиента есть доступ только к своим мероприятиям и только к определённым полям(записям) в них.