Nachtrag:
Die Beziehung ist/wird da leider etwas komplizierter.
Meine Idee ist folgende: Ich lege in table.groups 3 Spalten "editable", "listable", "deletable" an und speichere darin jeweils ein serialisiertes Array mit den Rechten.
In den serialisierten Arrays stehen die IDs der Module.