[gfr]

Hola. Te comento mi experiencia
Siempre desarrollo las estrategias de seguridad en base a funciones por puesto de trabajao/Bussines Roles. Porque me da la flexibilidad en la administracion centralizada de la seguridad y facilita todo lo que es es analisis y control de SOD y SOX. Despues de tantos años y haber pasado un monton de auditorias esto me ha dado muy buen resultado.
y tambien te comento que se trabajo con Roles padres e hijos. y que en casos muy especiales utilizo Roles compuesto si el negocio lo necesita.

Espero ser claro, si no cualquier cosa pregunta que estamos pra ayudar

Gustavo