права пользователей. безопасность

очень хочется, чтобы у всех пользователей, кроме супервизора, не было возможности активировать кнопку отладки сайта, в рубрике заказы не имели доступа к просмотру статистики по всем заказам.
нужен минимальный функционал пользователю, который будет лишь обрабатывать заказы на сайте.