Каждая роль определяет, какие разделы видит пользователь. Системные роли нельзя удалить; их набор доступов можно менять. По ролям позже будем скрывать разделы в интерфейсе.

Назначай роли, ставь на паузу (блокирует вход) или удаляй пользователей. Права применяются у пользователя после перезагрузки страницы.