Для получения прав пользователем на использование команды su - нужно его включить в группу wheel:
pw user mod username -G wheel