权限管理

有没有朋友用Drupal做过这样的系统:
1，网站类似一个商城系统，没有支付的功能，但是用户可以生成订单，订单需要网站管理员审核通过后才能生效；
2，网站角色分为：a, 网站客户，b, 销售专员，c, 销售经理，d, 网站管理者；