Qual é um roteiro sugerido para a implementação de um simples controle de acesso baseado em atributos (ABAC)?

Ao ler sobre ACL e RBAC, pareço entendê-lo facilmente - existem nomes de usuários ou funções que têm acesso a um ativo. Eu também posso ver como eu poderia implementá-las. ou seja, esta imagem fornece uma visão clara do ACL e do RBAC para mim (como em eu posso prosseguir e criar tabelas de banco...