Was eine Rolle ist
Eine benannte Sammlung von Berechtigungen (z.B. contents.view, settings.manage) - jeder Nutzer bekommt beim Anlegen genau eine Rolle zugewiesen und erbt damit automatisch alle darin enthaltenen Rechte.
Systemrollen vs. eigene Rollen
Ein paar Rollen (z.B. "admin") sind als Systemrollen markiert und lassen sich nicht löschen - alle anderen können frei angelegt, bearbeitet und wieder entfernt werden, ohne dass bereits vorhandene Nutzer dieser Rolle dabei verloren gehen (sie müssten vorher auf eine andere Rolle umgestellt werden).
Rechte einer Rolle bearbeiten
Unter Rollen: die gewünschte Rolle öffnen, einzelne Checkboxen je verfügbarem Recht setzen, speichern. Wirkt sich sofort auf ALLE Nutzer dieser Rolle aus - keine Notwendigkeit, jeden Nutzer einzeln anzufassen.