Система авторизации Ruby on Rails

В приложении есть компании, один пользователь может относится к двум и более компаниям, необходимо разграничить права пользователей. К примеру есть ООО Рога и ООО Копыта Вася Пупкин работает и там и там под одной учетной записью (Devise), В ООО Рога Вася