Ainda que não sejam concedidas por padrão, algumas permissões podem ser editadas por administradores autorizados, ou seja, elas podem ser concedidas a papéis. Isso garante maior flexibilidade ao modelo de controle de acesso do sistema e permite que este seja mais facilmente adaptado à realidade da organização.
Quando uma permissão é concedida a um papel, ela fica limitada ao contexto associado ao usuário. Caso seja concedida a um perfil, os usuários adicionados ao perfil terão a permissão independentemente do contexto associado. Por exemplo, se a permissão Editar os Componentes de Negócio for concedida a um perfil, os usuários incluídos nele poderão editar todos os componentes cadastrados no sistema. Por outro lado, se for concedida a um papel, ele só poderá editar os componentes nos quais foi alocado.
Além disso, só é possível conceder permissões que têm alguma relação com o papel. Por exemplo, não é possível conceder a permissão Cadastrar Eventos para o papel Responsável por Componente de Negócio, pois não existe nenhuma relação entre os dois.