Да, это можно сделать через присвоение пользователю определенной роли. Вы сами можете создавать любое количество ролей, например "менеджер", "администратор" и т.п., и устанавливать для каждой из них права на работу с отдельными элементами системы.
