Частично разобрался с правами доступа

Пока в базе добавил роли HoldingAdmin, MainBuhgalter, Operator, Waiter
(+Admin был) и их использовал в accessControl в общем для всего проекта
классе Controller.
+ добавлены "Заказы" в "Точке продаж"