В теории всё просто
В теории всё просто. Но на практике, документации и примеров по этой теме практически нет (надеюсь, это скоро изменится). Основные источники информации (на русском): Аутентификация и авторизация и RBAC и описание ролей в файле. На английском хороших и подробных примеров, к сожалению, я не нашел. Примечание. Очень советую прочитать эти статьи,