la cosa migliore credo sia avere quattro tabelle
una per gli utenti, con l'attributo del gruppo
una per i gruppi
una per i tipi di permesso
una per l'associazione gruppo/permesso

quando carichi un utente, sai subito a quale gruppo appartiene e puoi caricare le funzioni associate al suo gruppo