User Access Framework

Ola Pessoal, 

Estou trabalhando na definição de um User Access Framework para Salesforce e gostaria de entender como outras empresas/consultorias estão estruturando o modelo de acesso atualmente.

Vocês utilizam uma combinação de Profiles + Roles + Permission Sets + Permission Set Groups? Como definem a responsabilidade de cada camada?

Existe algum framework ou padrão de mercado que vocês recomendam para evitar excesso de Profiles/Permission Sets e facilitar auditoria e SoD?