Rolle
Eine Rolle ist das Zusammenfassen (Sammeln) einer oder mehrerer Genehmigungen
Eine Rolle kann einem Benutzer zugewiesen werden
Wenn eine Rollenzuweisung eines Benutzers geändert wird, werden alle Berechtigungen aller zugewiesenen Rollen einmal aufgelöst und dem Benutzer zugewiesen.
Dies ist wichtig für die Leistung, da eine Berechtigungsprüfung nicht die Notwendigkeit hat, zugewiesene Rollen zur Laufzeit aufzulösen.