yale cas sso单点登录情况下用户管理？？

最近接手了个oa办公自动化系统，已经成型使用的产品了。
由于之前整个oa系统中的办公平台，公文处理，email，bbs，人事管理等等模块都是通过iframe集成在一起的，
现在就希望把这些模块分别独立出来当做各个独立的应用来发布，给用户提供一个portal门户来访问各个应用。
在portal通过yale cas统一认证。
现在的问题就是如何知道登录进来的用户的角色权限，角色权限不同的用户访问某个独立的应用的时候
所能执行的操作和看到的视图都是不同的，每个用户对应着这几个应用都有他自己的参数设置，如何才能够实现
用户的统一管理，这样以后维护和扩展都方便？？希望给出个集成的好方案。3Q3Q