Возможность создавать роли с произвольными правами

Еще раз нужно обсудить создание пользователя (диспетчера), который имеет возможность добавлять новые заявки, но не имеет возможности смотреть номера телефонов и не имеет других административных возможностей
