[marcoszorrilla]

La pregunta es demasiado general. Pero en síntesis, se dan de alta los usuarios, con el nombre que sea y con una clave que debe de estar encriptada por un algoritmo de los muchos existentes o con uno propio.

Una vez que el usuario esté dado de alta, lo normal es que se le permita cambiar su nombre y su clave que solamente conocerá él.

La tabla de usuarios puede ser algo como:
Usuario:Texto 20
Clave:Texto 20
Grupo:Texto 20


Si optamos porque los usuarios pertenezcan a un grupo determinado, los permisos se los damos en la tabla de permisos a cada grupo, a esta tabla solamente debiera de tener acceso el administrador.

Al entrar un usuario con su clave correcta, como ya sabemos a que grupo pertenece, antes de mostrar el menú, ocultamos todas las opciones que no deba de tener acceso este grupo, pienso que es mejor la opción no mostrar las opciones a las que no tenga derecho, que no presentarlas desactivadas porque a alguien le pueda parecer mal ver que haya opciones visibles y que sin embargo no puede utilizar.

Un Saludo.