- ロールのモデルを作る - ロールとプロジェクトを紐づける(複数可能) - 1つのプロジェクトは複数のロールに属す(多対多) - 関連するプロジェクトをデプロイ可能とする - ロール ユーザーを紐づける - 1つのユーザーは複数のロールに属す(多対多) - 関連するロールがもつ、プロジェクトをデプロイ可能とする - ステージ単位の制御はしない - 権限がないプロジェクトは一覧に表示しない - URL直接叩いても Not foundにする