На уровне отдельного приложения роли определяются как наборы прав на конкретные объекты и операции (системные роли, например, 'Редактор контента'). Для масштабирования до предприятия: 1) Системные роли группируются в бизнес-роли, отражающие функции сотрудников (например, 'HR-специалист' включает роли в ATS, HRM и системе обучения). 2) Вводится иерархия бизнес-ролей по подразделениям (например, 'HR-специалист' может быть 'Рекрутером' или 'Тренером'). 3) Устанавливаются связи между бизнес-ролями и организационной структурой (каждое подразделение имеет свой набор ролей). На предприятии управление сводится к назначению бизнес-ролей пользователям, а системные роли обновляются автоматически при изменениях в приложениях.