в профиле каждого юзера есть ссылка только для админа "проверить права" при нажатии админ получает "все" и "только" права этого пользователя. единственное отличие - в подвале (или шапке) всегда есть ссылка "вернуть права"