В общем, что у меня получилось на данный момент.. Таблицы:
- Access Role (список ролей);
- Access Type (типы доступа);
- Role Scope (права доступа роли к областям ресурсов);
- Role Scope Items (права доступа роли к элементам внутри области ресурсов);
- Users (список пользователей);
- Users Identity (описание пользователей);
- Users Identity Field (список полей описания пользователей);
- Users Schedule (график работы пользователей);
- Users Scope (индивидуальные права доступа пользователя к областям ресурсов);
- Users Scope Items (индивидуальные права доступа пользователя к элементам внутри области ресурсов);
- Provider (список доступных провайдеров аутентификации);
- Settings (настройки системы аутентификации).

Ничего, т.к. нет Т.З.

а у меня его совсем нет.. сам себе ТЗ рисую

Тогда наверно спрашивать у тех кто не знает требования к функционалу по меньшей мере странно :)

кто-то здесь наверняка сталкивался с правами доступа и в состоянии сравнить свой опыт с тем, что я озвучиваю..

Структуру таблиц придумываю для хранения логинов пользователей и их прав доступа.

Описание задачи сразу написал

Слишком широко, конкретных требований нет. Например - поддержка увольнения сотрудников должна быть такой-то, при смене фамилии БД должна вести себя так-то.