投稿された記事の編集権限みたいなものもＡＣＬで管理する？
機能制限みたいなものはＡＣＬでやるんだけど
同じ機能でもオブジェクトのidによって変わる、みたいなのもＡＣＬでやるべきなのかな？