Три уровня прав:

Управление в админке → Пользователи. Хелперы в коде: has_perm($section), require_perm($section).