Crea una sessione per i gruppi, ad ogni permesso assegni un gruppo e poi fai i dovuti controlli.