Аз само давам за пример как подобна задача е решена в определена СУ база данни.
Атрибутите, за които говори човека едва ли са разрешения за достъп до БД обекти (таблици, процедури, тригери и т.н.), така че вероятно ще трябва да си направи собствена системка за управление на юзерите, групите и аттрибутите.

Ако пък ли не -- разбира се че е по-гот да използва нещо дето е готово, било то узерите на ОС или усерите на субд.