どのページに書くかをよく考えれば、権限設定は「許可」だけでいいはず。「拒否」は自分のために自分に付けるものとする。

/利用者/管理者…には管理者だけの権限を書く。
/利用者/グループ名1…にはグループだけの権限を書く。
でも、/利用者/…の下位にある利用者には影響しない