我如何使用户只能在Keystone.js中编辑自己的数据？

在Keystone.js中，所有pipe理员用户都可以查看和更改其他用户的任何数据，但是我想要一些层次结构，所以有一个root用户组可以更改任何用户（密码除外）和简单的pipe理员组可以看到仪表板，但不能更改有关其他pipe理员或root用户的信息。 这怎么可能？ 我必须在keystone模块中编辑一些路由，对吗？ 有什么最好的做法呢？