variables de sesion y perfiles de usuarios

[Albertron]

Hola qtal,
Necesito controlar la navegación por una intranet mediante perfiles de usuario. Por ejemplo:
Los usuarios que pertenecen al perfil 1 podrán acceder a las opciones 1 y 2 del menu
Los usuarios que pertenecen al perfil 2 podrán acceder a las opciones 3 y 4 del menu
Además, tengo que evitar la posibilidad de que un usuario del perfil 1 pueda hacer un copy-paste de la URL de un usuario del perfil 2 y pueda acceder así a unas opciones a las que no está autorizado.
Había pensado crear una variable de sesión cuando el usuario completa el login a la aplicación e inicia la navegación.
Donde tendría que crear esa variable de sesión? En la página del login (una vez he validado que el user-password es correcto) o en la página principal de la aplicación (la que vendrá después del login)? Si quisiera poner una opción de logout, como tendría que eliminar esta variable de sesión? La variable de sesión me garantiza que un usuario pueda ver sólo las opciones de la web que tiene asignadas por permisos?
Gracias y un saludo