PHPを使ったCMSのアクセス権限について

Question

現在、PHPでCMSを製作中です。
それぞれのユーザに応じて「できること」「できないこと」を細かく設定したいのですが、

特権管理者
管理者
ユーザ管理者
サブ管理者
編集者
サブ編集者
：
：

などのように作っていくと、どのユーザがどういう権限を持っているのか、わかりにくいシステムになってしまいそうです。
なるべくユーザを混乱させない権限設定システムにしたいのですが、どういう方法が一般的なのでしょうか？

Answer 1

こうしたケースで厳密にやる場合は、私は各機能ごとに下記のような権限を設定すると思います。

・閲覧
・編集
・名称変更
・移動
・削除
・権限変更
：

そしてユーザ種別ごとにマトリックスを作ります。

管理者 サブ管理者 編集者 ･･･
[カテゴリ]
・閲覧 ○ ○ ○
・編集 ○ ○ ×
・名称変更 ○ ○ ×
・移動 ○ × ×
・削除 ○ × ×
・権限変更 ○ × ×
：
[記事]
・閲覧 ○ ○ ○
・編集 ○ ○ ○

こうすればユーザの種類は柔軟に変更できるようになります。
また上記のような情報はユーザは理解する必要がなく、アクセスできない機能はそのユーザには見えないようにします。