il modo migliore secondo me è aggiungere un campo per ogni utente nel db che indichi il livello con default 0 che indica un utente normale, poi dai tipo 1 per amministratori, 2 ecc...
e nelle pagine che ti serve verifichi il loro livello.