Имеем две роли. Например, Менеджер и Заказчик.
Менеджер может создавать пользователя с ролью Заказчик.
С этим все понятно.
Но, как ограничить данную операцию?

Ситуация.
Юзер Менеджер 1 создает юзеров Заказчик 1, Заказчик 2.
Юзер Менеджер 2 создает юзеров Заказчик 3, Заказчик 4.

Как ограничить права? То есть, Менеджер 1 НЕ МОЖЕТ видеть/редактировать юзеров Заказчик 3, Заказчик 4, то есть таких, которых он не создавал.

Как это можно осуществить?

Есть модуль?