Dúvida OOP: Como modelar o acesso ao sistema

Oi pessoal, tudo bem?

Tenho um sistema que basicamente vai ser acessado por usuários com permissão de compra e usuários com permissão de cadastro de mercadorias, etc. Como vocês modelariam essas classes?