Сейчас если обновить матрицу прав, то права не обновятся для уже созданных записей. Обновление произойдет только при следующем обновлении каждой из записей. Нужно сделать общий механизм обновления, который не будет перегружать систему и плавно обновит все права для нужных сущностей.

Так же нужно учесть обновление ролей в типах