Permissões

Antes do render() de cada view, basta colocar o nivel da permissão do
usuario:

$this->permitirUsuario(NIVEL);