Hola,
en la parte de administracion/usuarios/permisos/definir roles existe la opcion de crear nuevos roles, asi que creas un nuevo rol basado en el adminsitrador y le quitas los permisos de escritura, de tal manera que solo pueda ver, y al usuario le aplicas ese rol.