Просто позарез нужно разграничение. Единственно верный вариант это создание неогранченного количества с любым набором доступов. А то получается облако снова на бумажечку пишется ПКО и РКО, а потом только сам ИП сидит и вбивает в облако. Зачем дублировать операции, когда менеджер может все занести. И сделать как в бухгалтерии что бы только высший уровень (директор или бухг) мог провести операцию