Роли устанавливают права доступа пользователя к записям модулей системы. Пользователи системы, имеющие одинаковые права доступа, могут быть помещены в соответствующую Группу, которой, в свою очередь, может быть назначена одна или несколько Ролей. Назначая группы тем или иным записям системы, вы указываете, к каким именно записям будут применяться те или иные Роли. Количество групп и ролей не ограничено.
Работу с группами и ролями можно представить в виде следующей схемы:
Определение пользователей, имеющих однотипные права в системе → Создание необходимых групп пользователей и добавление в каждую их них, пользователей, имеющих схожие права доступа → Создание роли, установка уровня доступа «Группа» на соответствующие действия и добавление созданной роли в соответствующую группу пользователей → Назначение соответствующей группы (или нескольких групп) записям системы через субпанель «Группы пользователей» Формы просмотра записи.
Также группа может быть назначена автоматически при выполнении определённых условий Процесса.