Se voce utilizar o esquema de permissoes do Next, sempre que tiver um link na página que resulte em um controller para onde o usuário nao tenha permissao.. esse link nao será exibido..
Então o que voce tem que fazer é... configurar a permissão do controller..
Leia o capítulo relativo a esse assunto na documentaçao..