Admin, Manager и обычный пользователь — у каждого чётко заданный доступ.