Когда необходимо добавить пользователю роль на какой-то конкретный объект, настоящая головная боль — найти какая роль дает права на этот объект. По этому, я упростил себе задачу написав обработку которая показывает какие роли какие права на объект предоставляют.
Набор ролей сокращенный, только те которые могут быть мне интересны, но его легко расширить, если надо.