Система авторизации Ruby on Rails

В приложении есть компании, один пользователь может относится к двум и более компаниям, необходимо разграничить права пользователей. К примеру есть ООО Рога и ООО Копыта Вася Пупкин работает и там и там под одной учетной записью (Devise), В ООО Рога Вася Пупкин может редактировать компанию, а в ООО Копыта только создавать сообщения. Функционал нужен следующий, создание прав доступа и их обновление. Жду предложений с цифрами по данной задаче