Механизм ролей: ограничение доступа к данным по типу данных, по содержанию, к части данных; оптимизация правил через шаблоны, определение условий на ограничение доступа к данным (использование препроцессора), влияние ролей на внешний вид приложения