Роль может включать в себя один или несколько "наборов ограничений", меню, другие роли.
Набор ограничений - аналог группы пользователей в ранних версиях. Включает в себя действия, группы действий, ограничения доступа к: параметрам договора, к объектам, ограничения по меткам договора и доменам.
Группа действий - сгруппированные действия для более удобного и гибкого разграничения доступа.
Каждая роль может включать в себя одну или несколько других ролей, соответственно пользователь, который получил роль с несколькими дочерними ролями, получает права настроенные во всех дочерних ролях.
