前回（Part 1）では、モバイルアプリの業界標準に基づいた権限制御の考え方を紹介しました。

今回は、それを支える RBAC（Role-Based Access Control）モデルのデータベース設計とER図 を具体的に解説します。

RBAC は次の構成要素で成り立っています：

さらに柔軟な運用のため、以下も導入可能です：

permissions.code は前後端で統一すべき識別子

type により、画面 / ボタン / API の判定を柔軟に

parent_id により、メニューの階層化も可能

user_permissions により「特例付与」や「個別スコープ制限」が可能