Niezbyt rozumiem co masz na myśli mówiąc pole.. aczkolwiek może JSON?
Jest też opcja, że masz je tak: "1,3,5,6" i z poziomu skryptu: explode z ",".
Chociaż:
W bazie danych osobną tabelę na prawa:
Id <-> Użytkownik → uprawnienia → [1]
Nazwa uprawnienia→ dodawanie użytkowników;
W skrypcie:
Twoje uprawnienie to jest po prostu kolejny moduł, który dodaje jakąś funkcjonalność do systemu. Jeżeli użytkownik ma ten moduł, to w widoku pojawiają się dodatkowe opcje.
Robienie dodatowych kolumn to nie jest spoko opcja. Wystarczy trochę pomyśleć dlaczego.