aggiungi un campo "livello" al tuo db,
poi quando un utente si logga,puoi mettere in sessione il suo livello e cosi xmettergli di accedere solo in alcune aree ed escludendolo da altre...potrebbe andare???