SSO — роли пользователей или ACL для разграничения уровней доступа

Возможно, вам также стоит ознакомиться с Понимание групп и прав доступа к категориям