Estude os conceitos de autenticação/autorização.

Mas basicamente precisa estabelecer o nível de privilégios dos usuários no registro do mesmo no banco.

Depois disso, colocar regras nas suas rotas para cada tipo de acesso.