何か明確にできますか?
各ユーザーの投稿はスタッフとそのユーザーのみが見ることができるのか、それとも_すべての_登録ユーザー(スタッフを含む)が投稿を見ることができるのか?
「ユーザー」の定義について、少し曖昧だったと思います。