سطح بندی مانند اتوماسیون

سلام به همگی..می خواستم بدونم توی برنامه های مثل برنامه های اتوماسیون اداری که دسترسی های کاربران سطح بندی شده و هر کاربر مشخصه چه نقشی داره و چه نقشایی مثلا مدیر این نقش هستند و یه جور سلسله مراتباداری توش رعایت میشه تا درخواستا روند درست داشته باشند آیا این نقشا از قبل در سیستم تعریف میشه و کاربرا فقط بهش assign میشن بعد ثبت نام یا نه امکان تعریف نقش دلخواه با سطح دسترسی دلخواه هم هست؟
اگر امکان تعریف سطح دسترسی دلخواه هست چه جوری میشه تعریف کرد که نسبت به کدوم نقشا ارجحیت داره و نسبت به کدوما ارجحیت نداره؟
ممنونم