有个关于权限的问题不是很明白

看了前面关于权限的讨论，受益非浅。
我的理解是，role是指对某个具体的object具有operation的权限，比如这个object可以是某个表，某个表的一条记录。如果是表的一条记录的话，那么有多个条记录，就会产生多少个role了？这样role不是很多，用什么办法解决这个问题呢？

我的应用是这样的，需要对全国的设备进行管理，有省一级的管理，有市一级的管理。省级管理员可以管理该省下面的所有市的设备。这样，每个省就会有一个role，每个市也会有一个role，role数太多了。