Все можно!!!

Смотрите пост Gabriel.

Разграничение доступа лучше сделать через объектную модель. Тогда при дальнейшем развитии проекта у вас будет меньше головной боли. Я делаю так:
1. Страничка и ссылка на нее располагаются в одном объекте, таким образом я имею 99% гарантию отсутствия битых ссылок.
2. Внутри объекта есть список пользователей которым разрешено просматривать, редактировать и т.д. и т.п.
3. Обработчик объекта перед выполнением проверяет права пользователя по списку объекта. Это дает гарантии что никто не обойдет не активные ссылки, скажем через подстановку в URL.

ты имеешь ввиду что бы нельзя было перейти на somelocation.php?

тогда делаешь так:

$allowed = array(3,4,5,12); //группы пользователей
if (!in_array($_SESSION['some'], $allowed)) {
   header('Location: index.php');
}