有三个窗口，第一个是“订单主表”还有一个是“订单查询修改”和“订单查询”，同时对应“订单表”

现在我有总经理、经理、出纳、管理、担当、技术，用户角色，分别对应：

总经理：张三

经理：李四

出纳：周五

管理：王一

担当：刘二、朱六

技术：若干。。。

我想让“管理”以上的可以创建“订单主表”可以修改所有的“订单查询修改”

让“担当”可以创建“订单主表”可以修改自己的“订单查询修改”，可以查询自己的“订单查询”

让“技术”只能查询订单“订单查询”

请问这个怎么做啊

登入是用内部登入的，用户名是姓名