Una soluzione potrebbe essere questa:
al login verifichi che la userneme e la password corrispondono a quelle presenti nel DB. Potresti aggiungere un campo (o più campi) alla tabella che indica il ruolo (o i diritti) legati alla username e memorizzi questo valore in una variabile di sessione. Alla testa di ogni pagina di amministrazione prelevi dalla session il ruolo e lo confronti con quelli che hanno accesso alla pagina stessa. Alla corrispondenza fai il render della pagina, in caso contrario scrivi un messaggio di negazione di accesso.
Molto dipende da come imposti l'area riservata. Se all'accesso mostri un menù contestuale potresti fare l'operazione descritta in precedenza per visualizzare i link alle pagine di dettaglio (ovvero mostrare solo ciò che permesso al ruolo dell'utente)...
spero ti esserti stato di aiuto.
ciao e buon lavoro...

Possibile che nessuno abbia realizzato qualcosa del genere? :(