Concordo, porém:
Isso já é coberto pelas permissões de Categoria, que existem há muito tempo. Basta usar os recursos de segurança de Categoria, que recentemente receberam algumas melhorias na interface