Если таки нужно делать программные закрутки, то лучше их делать по аналогии с доп-правами пользователей в типовых.
Чтобы можно было их человечески по группам раздавать и централизованно мониторить. Мало чего есть хуже бессистемных заплаток безопасности.
Пользователь не знает, чего он хочет, пока не увидит то, что он получил. Эдвард Йодан