controle de acesso

Oi,

 Preciso de ajuda com meu código.

Estou precisando colocar um controle de acesso ao sistema. Exemplo: se um usuário estiver com acesso: "USER" ele acessa a página, mas se ele estiver com acesso "USER-N" ele é direcionado a outra página.

Os dados que uso na minha tabela:

Usuário

Senha

Nível de acesso

Para restringir o acesso sem login estou fazendo assim e esta funcionando belezinha mas queria restringir no login também

<%
' *** Restrict Access To Page: Grant or deny access to this page
MM_authorizedUsers=""
MM_authFailedURL="login.asp#pricing"
MM_grantAccess=false
If Session("MM_Username") <> "" Then
  If (true Or CStr(Session("MM_UserAuthorization"))="") Or _
         (InStr(1,MM_authorizedUsers,Session("MM_UserAuthorization"))>=1) Then
    MM_grantAccess = true
  End If
End If
If Not MM_grantAccess Then
Response.Cookies("DUportalUser").Expires = Date - 300
  MM_qsChar = "?"
  If (InStr(1,MM_authFailedURL,"?") >= 1) Then MM_qsChar = "&"
  MM_referrer = Request.ServerVariables("URL")
  if (Len(Request.QueryString()) > 0) Then MM_referrer = MM_referrer & "?" & Request.QueryString()
  MM_authFailedURL = MM_authFailedURL & MM_qsChar & "accessdenied=" & Server.URLEncode(MM_referrer)
  Response.Redirect(MM_authFailedURL)
End If
%>