[Symfony] Kwestia zabezpieczenia dostępu do akcji Opcje

[zimi]

tak się zastanawiam czy i jeśli tak to w jaki sposób robicie w Symfony możliwość edycji z poziomu panelu administracyjnego serwisu www ustalania praw dostępu danych grup do określonych akcji

przychodzą mi do głowy 2 opcję:
1. generowanie pliku security.yml
2. wrzucenie do pliku security.yml kodów PHP opierających się na danych zgromadzonych gdzieś indziej

jedno gorsze od drugiego szczególnie że trzebaby wyczyścić cache symfony po każdej edycji tych ustawień

drugie rozwiązanie nie jest zbyt eleganckie, pierwsze natomiast, cóż generowanie plików konfiguracyjnych, że tak to ujmę "nie widzi mi się"

w jaki sposób rozwiązujecie tą kwestię?