Ciao,
il modo preferito di gestire autenticazione a autorizzazione è usare ASP.NET Core Identity.
Dopo averlo integrato nel progetto, dovrai creare utenti e assegnarli a ruoli. Ecco un esempio:
https://stackoverflow.com/questions/42471866/how-to-create-roles-in-asp-net-core-and-assign-them-to-users

Dopodiché ti basterà porre l'attributo Authorize in corrispondenza delle action, in modo da consentire l'esecuzione solo ai ruoli abilitati. Ad esempio, su un'action che vuoi far eseguire solo amministratori e moderatori metti:



La tua domanda riguardava queste cose?

La documentazione su ASP.NET Core Identity la trovi qui. Questa è solo la panoramica ma se guardi nel menu a sinistra troverai tanti argomenti dopo quello.
https://docs.microsoft.com/it-it/aspnet/core/security/?view=aspnetcore-2.2

ciao,
Moreno

Ciao,
in questo caso non ho ben chiaro cosa intendi con "scaffolding".
Ti riferisci a un'interfaccia grafica che ti consenta di aggiungere/eliminare utenti e ruoli?
Microsoft non la fornisce quindi dovrai realizzarla tu sfruttando UserManager e RoleManager da codice C#.

Se pensi ti sia utile, puoi guardare un esempio che ho fatto io e che ti mostra appunto come realizzare tale interfaccia di gestione.
Vai qui e scarica gli esempi del libro.
https://books.aspitalia.com/ASP.NET-Core/demo/

Poi vai in Capitolo 18 -> user-administration.
Apri il progetto con Visual Studio o Visual Studio Code, poi avvia il debug con F5 e vedrai che l'applicazione per prima cosa ti chiederà di creare un amministratore e da lì potrai creare anche gli altri utenti.

ciao,
Moreno