有没有这样功能的模块？主要是角色与权限的问题。

有没有朋友用Drupal做过这样的系统:
1，网站类似一个商城系统，没有支付的功能，但是用户可以生成订单，订单需要网站管理员审核通过后才能生效；
2，网站角色分为：a, 网站客户，b, 销售专员，c, 销售经理，d, 网站管理者；
3，abc三种角色通过网站注册系统注册，在注册的时候，需要选择产品的行业，一旦选定，用户自己不能修改；

我的问题是：
1，对于第一点，我可以用商城组建来实现，关闭其支付功能，如ubercart，但是如何去控制用户的访问权限，这是个问题：用户只能访问在注册时候所选择的行业的产品，对于用户没有选择的行业，没有访问的权利；
2，对于第二点：权限是从低到高，上一级可以查看下一级的相关数据，如销售经理可以安排销售人员的客户数量，查看销售人员近期跟其客户的情况，产看销售人员客户的购买订单等等；销售人员就只能管理自己的客户，不能查看别个销售人员的客户；
对于这个问题，我想过用CRM模块来实现，但是觉得CRM有点庞大了，我想找个简单点的模块来帮助实现；
3，对于第三点：我应该可以通过Drupal自带的功能可以实现；

烦请做过这方面功能的朋友指点下，如果没有相关的模块，恐怕我就只有单独开发了，也请朋友能给个开发思路。
谢谢。