При создании ролей исходят, как правило, из того, какие полномочия требуются различным группам пользователей на доступ к информации. Для этого вы будете использовать подсистемы, которые значительно облегчат вашу задачу.