Я немного работал с этой технологией. В принципе, если страничка простая, то можно в имеющееся представление и контроллер добавить соответствующие функции. Проверку прав делать дважды - 1) перед выводом данных скрывать недоступные кнопки 2) в обработчиках действий кнопок (в контроллере) также проверять, доступно ли действие пользователю и выдавать ошибку доступа, если нет.
Для более сложных систем я бы наверное сделал отдельное представление и контроллер, полностью отделив админку от пользовательской части.