In linea di massima, dovresti aggiungere un campo "ruolo" alla tabella utenti. In base a questo:
1. Dopo il login, fai il redirect alla pagina corretta
2. Verifichi, nelle pagine php che richiedono autorizzazione, che l'utente loggato abbia il ruolo giusto
Non so come organizzare la parte di php...nessun problema per sql.
Non so come fare il redirect ecc