Knifflig Verknüpfungen: Erstellung eines Berechtigungsmanagements

Moin Moin,

ich würde gerne mit Drupal (am liebsten direkt in der Version 8) folgendes realisieren:

Ich möchte die Beantragung und Genehmigung von Softwareberechtigungen dokumentieren. Wir haben verschiedene Anwendungen mit verschiedenen Rollen, z. B. eine Zeiterfassung mit den Rollen Administrator, Mitarbeiter und Controller. Dann eine Adressbdatenbank mit den Rollen Administrator, Redakteur und Datenschutzbeauftragter. Und so weiter. Damit ein Mitarbeiter in einer der Anwendungen eine Rolle erhält, muss sein Vorgesetzter sie zuerst beantragen. Er braucht also eine Art Formular, in welcher er zum einen die Anwendung auswählt, abhängig von der Anwendung werden ihm die Rollen angezeigt und er muss den Mitarbeiter auswählen. Und hier fängt mein Problem schon an: Ich habe es so versucht, dass ich einen Content Type "Antrag" habe, einen Type "Anwendung", in welcher ich auch die Rollen zur Anwendung erfasse. Und dann hätte ich noch die Mitarbeiter. Die würde ich jetzt entweder über User laufen lassen oder einen eigenen Content Type anlegen. Die Anwendung hole ich mir als Referenz in den Content Type "Antrag", aber ich finde bisher keine Möglichkeit, in dem Content Type "Antrag" dann auf die Rollen der gewählten Anwendung zuzugreifen. :-( Das Ganze muss ja so konfiguriert werden, dass ich mir später auch eine Übersicht erstellen lassen kann, z. B. welche Nutzer haben welche Rollen in einer bestimmten Anwendung. Oder in welcher Anwendung hat Nutzer XY Rollen.

Hat jemand eine Idee, wie man dies am Besten umsetzt?

Gruß
Dirk