Atualizar sessão de n-usuários ?

Olá,

pessoal , tenho um seguinte situação: Um usuário logado na aplicação, tem seus perfis, funcionalidades, urls... que ele tem acesso no objeto de sessão, no entanto, quando alguém atualiza as permissões de um determinado usuário ou perfil de usuário, o que é mais conveniente a ser feito ?
- Atualizar todas as sessões ativas dos usuários na aplicação ?
- Avisar ao usuário que as alterações serão feitas quando o usuário efetuar novamente o login ?
- Fazer com que essas atualizações notifique a um outro objeto para que ele obtenha do data source os dados ?

Valeu!

Notícias, artigos e o maior fórum brasileiro sobre Java