Acceso utenti a back-end sito web

Buongiorno, cerco di spiegare il mio "problema".
Ho un sito web in cui vendo i miei appunti universitari ed ora anche gli appunti di altri studenti.
Gli utenti possono acquistare e scaricare il materiale direttamente dal sito web (i soldi vengono trasferiti direttamente sul mio conto).
Per far questo utilizzo un componente commerciale (posso associare solo un conto) che nel lato back-end in automatico riporta tutti i dettagli delle vendite del sito.
Per garantire la massima trasparenza agli altri studenti che inseriscono appunti sul sito web ho fornito delle chiavi di accesso.
Ho creato una nuova categoria di utenti e loro accedendo possono solo vedere i dettagli del componente suddetto.
Il problema è che oltre alla lista delle vendite possono anche caricare o eliminare il materiale in vendita.
Pur fidandomi volevo consigli su possibilità alternative.


Grazie in anticipo