exacto
sergiop21, lo debes realizar mediante base de datos donde se alojara cada privilegio, al momento de cargar la "pagina" que vera el usuario, deberas traer los privilegios que tiene deberías utilizar al menos unas tres tablas, Usuario, Aplicaciones, Privilegios y mediante query's obtener los privilegios del Usuario, ya sean eliminar, modificar, ingresar o simplemente ver una pagina en especifico.
Saludos.
