Ковыряние стандартных модулей это ИМХО зло, надо уходить от этого и или юзать готовые решения, или писать решения с использованием API CMS, а нарушение целостности - это дурной тон, все имхо

Вот тут посмотри, не про это ли ты?
/admin/user/rules/add

Все таки правильнее, на мой взгляд, делать роли... но я не предлагаю, это мысли в слух

Значения указывать так (пишу по памяти):

В итоге храниться будут значения 0 или 1, а поле будет называться "Название поля с галочкой"