Come si creano i diversi ruoli e si definiscono le loro autorizzazioni?