В панели администратора создаются роли, для каждой назначаются права на страницы и компоненты. Для тонкой настройки используются SQL функции проверки доступа на основе логина текущего пользователя и назначенных ему ролей.