Роль позволяет объединять права доступа в наборы для быстрого добавления их в позиции.
В роли добавляются права доступа. Роли добавляются в позиции. С помощью ролей можно давать или ограничивать доступ пользователя к целым областям системы, добавляя или удаляя роли из позиции.
Есть три типа ролей в системе:
Базовые [BASE];
Системные [SYS];
Пользовательские.
Базовые и системные роли настраиваются разработчиком и устанавливаются вместе с системой. В базовых ролях объединены права доступа по функциональным областям системы, в них нельзя добавлять другие роли. Базовые роли нельзя добавлять в позиции.
Системные роли — это стандартный предустановленный набор ролей для работы в системе. Системные роли могут включать в себя базовые и другие системные роли.
В пользовательские роли можно включать любые роли и права доступа.
Базовые роли не могут включаться в позиции или включать в себя другие роли.
Не рекомендуется вносить изменения в базовые и системные роли.