разграничение прав доступа

сделайте нормальное разграничение прав доступа по финансам, к примеру, администратор должен иметь доступ только к отчету по кассе за день, но никак не должен видеть все счета и средства, но в программе он видит либо всё, либо ничего. То же самое с произвольной скидкой, её могут видеть либо только все и делать, либо никто