пусть на доступ действия к каждому пункту меню или группе пунктов меню имеется ROLE тогда:
Можно оставить полное меню для всех, но при попытки нажать(пользователем) на пункт меню
в тригере OnPressed пишется строка SET ROLE menuXXX to user1;
и если эта команда отработает правильно, т.е. у пользователя грантована эта роль,
то доступ к пункту меню открыт иначе этот пункт меню закрыть.
желаю удачи.

например пункт меню позволяет делать выборку на все таблице,
user выбрал пункт меню и отрабатывает SET ROLE если
userу не грантована эта роль то сгенерируется ошибка.