Роль может включать в себя один или несколько "наборов ограничений", меню, другие роли.
Набор ограничений - аналог группы пользователей в ранних версиях. Включает в себя действия, группы действий, ограничения доступа к: параметрам договора, к объектам, ограничения по меткам договора и доменам.
Группа действий - сгруппированные действия для более удобного и гибкого разграничения доступа.
Каждая роль может включать в себя одну или несколько других ролей, соответственно пользователь, который получил роль с несколькими дочерними ролями, получает права настроенные во всех ролях.
Для того, чтобы назначить роль пользователю, необходимо перейти на вкладку "Пользователи" и открыть в редакторе нужного пользователя. Затем в выпадающем списке "Назначенная роль" выбрать нужную роль и сохранить изменения.