administrator управляет пользователями, ролями, политиками, станциями и настройками.
security_officer разбирает события, проверяет риски, качество детекторов и покрытие AI-угроз.
viewer читает данные без права менять настройки.
developer работает с API, агентами и интеграционными сценариями, если ему выданы соответствующие права.