добавил роли к user, сделал managesales в usermenu, поставил на show примитивную проверку на владельца