как создать Django модели с разными правами?

есть задача: создать модель Ученика и Преподавателя. преподаватель должен иметь право проводить CRUD операции над моделью Курс, а также добавлять к ней учеников. Ученик только read. Как грамотнее это реализовать? модель Usera попытался сделать так, чтобы закрыть обе модели(и ученика и учителя). теперь начинаю сомневаться, что сделал логично

class User(AbstractUser):
    email = models.EmailField(max_length=150, unique=True)
    username = models.CharField(max_length=50)
    password = models.CharField(max_length=255)
    status = models.CharField(max_length=10, choices=[('student', 'S'), ('teacher', 'T')], blank=False)

    USERNAME_FIELD = "email"
    REQUIRED_FIELDS = ["password", "username"]

    def __str__(self):
        return self.email

Теперь если я правильно понимаю, мне нужно реализовать View и Serilazer. но не понимаю как к ним подойти! заранее спасибо за советы