Спрятать список вряд ли получится.
А вот создавать заказы только от своего имени может получиться.
Есть группа событий, связанных с изменением, удалением и созданием заказов.
Можете на события изменения и создания повесить обработчики, где проверяя поле USER_ID, подменять его на id текущего пользователя, но только если этот пользователь - нужный вам менеджер (иначе могут быть проблемы с остальными пользователями).
