leggi un po' questo
http://it.wikipedia.org/wiki/Role-based_access_control