...
- формирования доступности пунктов меню у пользователя (доступ к подсистемам)
- доступа к обработкам
- доступа к стандартным разделам системы (без универсального доступа)
Если необходимо дать доступ к какой-то стандартной роли, включающей слишком много прав - создаем задачу на доработку - создание новой роли.