Como gestionar acciones de usuario desde back-end

[dashtrash]

Un sistema completo de permisos:

http://phpgacl.sourceforge.net/

Si el único lugar donde vas a gestionar permisos en el código que has puesto, y/o todos los permisos son basados en el tipo de usuario (y no en roles), phpgacl es matar moscas a cañonazos.
Pero si necesitas cosas como que, por ejemplo, un cierto usuario, aunque sea "Administrador", vea algo que, por defecto, sólo lo puede hacer el "Súper Administrador", phpgacl te puede servir.