سوال: مجوز های دسترسی به کاربران و اعطاء نقش ؟؟؟؟ (Authentication and Authorization)

سلام
برای پروژه ایی که نیاز به تعیین محوز های دسترسی برای کاربران وجود دارد چطور باید این کار رو انجام بدیم ؟
1- تعریف جداول نقش ها و مجوز ها و کاربران و تعیین مجوز های هر نقش و همچنین تعیین نقش های کاربران ؟؟ قابلیت Authentication , Authorization در ASP.Net می تونه این کار رو انجام بده ؟؟
2-منو های سایت رو چطور میشه برای هر کاربر بر اساس دسترسیش تعیین کرد ؟
3- مجوز ها شامل چی هستند ؟؟؟ همون action ها هستند یعنی مثلا میگیم Index Action برای فلان ماژول یک مجوز است ؟؟؟ چطور باید تعریفش کرد ؟؟؟
ممنون میشم اگه دوستان راهنما و یا منبعی رو معرفی کنند .

- - , .