un modo semplice...

4 campi tablla

id
username
password
permessi

quando fai il controllo utente in base alla sua username e password, prendi il valore di "permessi", che decidi tu come impostare, diciamo 1,2,3, lo inserisci in una variabile di sessione ed in ogni pagina controlli, se per esempio l'utente "pippo" ha permessi=2, potrà accedere solo in determinate sezioni, basta fare un controllo alla variabile di sessione.