handmadeFromRu,

Как хочешь эти кейсы описывать? Программно, или всё в некой админке?
Если программно, то просто каждый раз добавляешь новое полномочие, которое можно определить для любой роли в админке. Полномочие статично и прошито в коде.

CanEditFinanceonCurrentMonth
CanEditFinanceonAllMonthes

Ну и когда их, этих полномочий, порядком вырастет, счастью не будет предела

А вообще, рекомендую вот эту статью к прочтению:

https://habrahabr.ru/company/custis/blog/248649/

handmadeFromRuя в данный момент делают на контролере подмену вывода вью в зависимости от роли

Выдавать разные вью, совсем плохое решение, кроме дублирования это порождает сложности сопровождения такого решения.

Даже if-ы во вью выглядели бы лучше. Но если чисто на MVC, то хорошо смотрится решение сборки вью из Partual Action, каждый представляет собой компонент, который сам знает как ему отрендериться и вести себя в зависимости от роли. А в мастер-вью, ты задаёшь общий функционал и компоновку.

handmadeFromRuhVostt,
выглядит конечно круто, поискал литературу про ABAC в мире .net все указывает на Axiomatics и как то без вариантно или слишком сложно что мало встречается. или я плохо гуглил. возникает резонный вопрос реализация опенсорс есть, с примерами использования?

Неа

Ничего такого, что сейчас можно взять и использовать. С ABAC очень сложно сделать универсальный независимый модуль, который подружится с любой реализацией бизнеса. Наверное даже и смысла нет, кроме правил, схем, нотаций и определений.

В реализации сложнее, чем ролевая модель, но и профит колоссальный. Впоследствии это экономит очень много труда программистов, так как они больше не возятся с безопасностью, почти совсем.