Это тоже можн о мудулем сделать как в PHP-Nuke. А в самой системе определить только инрефейс такого модуля.
Так же и с правами. Не заморачиваться, а определить невидимый модуль с интерфейсом

boolean isAllowedTo($id, $privileg);
boolean areAllowedTo($ids, $privileg);
Как там реализовано будет - другой вопрос. (конечно в этом топе именно он важен, но если не опредлитьот чего отталкиваться, так всё в разговорах останется).