[pancho6102]

mmm creo que no entendi bien tu pregunta la gerarquias es:
usuario grupo de autorizacion
perfil
rol que puede ser rol simple o compuesto.
objetos de autorizacion.
valores de los campos para los objetos de autorizacion.



pero un objeto que controle un rol no entenderia para que lo usuarias.

para controlar la asignacion de roles desde la PFCG.??

si nos puedes ampliar mejor la duda.

Saludos