Come si creano i diversi ruoli e si definiscono le loro autorizzazioni?

Come posso creare diversi ruoli e determinare quali permessi hanno?