ロール

ユーザーごとに選択できる管理権限の選択肢です。
たとえば、全ての権限を持つ「サイト管理者」と、リソースの編集だけを行える「編集者」などを分ける事ができます。
別途ユーザーグループを設定することで、特定のリソースツリーのみの編集に限定させることもできます。
会社に例えると「部署」がグループに当てはまり、その中の「部長」「係長」がロールに当てはまります。
学校に例えると「組」や「部活」がグループに当てはまり、その中のクラス委員や先生はロールに当てはまります。