когда сессия стартует, читаешь файл, смотришь какие у юзера права, и в зависимости какой пользователь, скрипт показывает ему определенную страницу (например редирект или инклуд).
а в файле хранишь данные насчет каждого пользователя (и какую страницу показывать, например).
(если я правильно понял)