پروژه IRIS آقای سعیدی‌فر مباحث تعریف کاربران و نقش‌ها رو در یک پروژه MVC4 و EF Code first به خوبی پیاده سازی کرده که می‌تونه مثال آموزشی بسیار عالی باشد.

پیشنهاد می‌کنم اگر نیاز به تنظیم دسترسی در سطح اکشن رو دارید ، یک Attribute سفارشی بنویسید و اون رو بصورت سراسری به همه کنترلرها بدید.

بعد توسط Attribute می‌تونین قبل از اجرای هر اکشن ، کنترل دسترسی رو انجام بدین و اجازه اجرا شدن رو به اکشن بدید یا ندید.

در پروژه‌های ساده‌تر اگر دوست دارید همه چی رو کنترل کنین ، می‌تونید یک Role Provider سفارشی بنویسید، اگر نه می‌تونین از Identity بهره ببرید