Gestion des permissions par rôle via la base de données

Bonjour à tous,

Je suis entrain d'essayer de créer une application web mais j'ai beaucoup de mal à savoir comment gérer les permissions par rôle (ex: Secrétaire gère les factures).
Sachant que j'aimerai que l'administrateur puisse créer lui même des rôles via mon interface (pas l'interface d'un bundle) et gérer les permissions de ses rôles. Donc tout ce qui est rôle et permissions seraient stocker en base?

Que dois-je utiliser ? ACL ? FosUserBunle ?

Merci à tous :)