Для "/редактировать только те счета, которые он сам выставил.", необходимы небольшие доработки RLS (record level security) - разграничение прав на уровне записей, остальное делается через типовые роли.
Доброго времени суток!
Готов оперативно решить вашу задачу. Опыт работы более 5 лет.
Скайп: bitsoft22, Mail: bitsoft22@mail.ru Тел: 8-913-(Пять двоек)-(Две пятерки).