Yo te recomiendo q manejes los permisos a nivel de perfiles...como asi..
osea creas un usuario y contraseña y este q pertenesca a un perfil
los perfiles podrian ser :
administrador
secretaria
jefe
contadores...etc
Cada uno de ellos con sus diferentes permisos,
Cuando alguien se loguee guardas en alguna parte su idperfil y en cada formulario o en cada opcion validar si tiene permiso o no...esto podria quedar guardado en una tabla llamada permisosporperfil q podria tener la siguiente estructura
idperfil, modulo,adi,mod,eli,anu,imp,ver
01 clientes,.T.,.f., .t., .f., .t., .t.
Bueno es una idea....
Saludos