Назначение прав для пользователя может производиться непосредственно для конкретного пользователя или через назначение роли с определенными правами.