Провести границу системы, назвать роли и права ваше

и записать, чего каждая роль не видит

это делаете вы — платформа не делает этого за вас