Настройка прав доступа

Подскажите, есть ли какие общие рекомендации по ролям?
Например какие роли выставить для пользователей в группе менеджеры по продажам, какие бухгалтерам, какие руководству?