这个用户角色怎么设置？

[santa]

为客户提供自己管理账号的能力，设想的是提供三种角色：

• 管理员--画面的全部使用+管理用户
• 操作员--画面的全部使用
• 值班员--画面的查看（只读不写）

管理员为了能管理用户，需要能查看这三种角色的所有用户（或者能查看所有非超级管理员用户也可以）。目前的效果是，管理员能创建用户，但在用户列表（app/model/User/list）只能看见自己，所以不能修改和删除用户。

不能赋予他真正的系统管理员角色，否则他能创建超级管理员用户，就突破了本来的权限限制。他不应该能创建和修改比自己权限高的用户。

请问这里的“管理员”权限应该如何设置，才能满足需要？