Роли - могут соответствовать должностям или видам деятельности того или иного сотрудника. Например, роли Администратор, Бухгалтер, Кадровик, Менеджер, Руководитель и т.п.
Каждой роли присваивают определенные права. Права можно посмотреть в списке настроек "Прав доступа".
Например, сотрудник с ролью Менеджер, не может просматривать платежные поручения, когда этими правами наделены сотрудники с ролью Бухгалтер или Руководитель.
Или сотрудник с ролью Бухгалтер не может читать переговоры сотрудника с ролью Менеджер. И т.д.