В настройках модуля магазина ставите нужный доступ (например, только обработка заказа). Если только обработка заказа, то проходитесь еще по всем статусам заказов и проставляете там доступы https://dev.1c-bitrix.ru/learning/course/index.php?COURSE_ID=42&LESSON_ID=3077