Можно посмотреть в сторону ACL Manager, например
Если только для определенных страниц добавить условия проверки группы пользователя.
$user = JFactory::getUser();
if (!in_array('НОМЕР_ГРУППЫ', $user->groups)) {
throw new Exception('Нет доступа к этой странице');
}
Например, такое можно добавить в шаблоне
media\zoo\applications\jbuniversal\framework\views\_menu.php
Он подключается везде для оранжевой вкладки, таким образом не даст туда попасть.
Проверку для для страницы заказов можно добавить тут
media\zoo\applications\jbuniversal\framework\views\jborder\index.php