Кто знает, чем отличается организационая от функциональной роли?
Гуглите курс ADM940, Central User Administration, Integration into Organizational Management
Кратко суть: при большом количестве пользователей прямое присвоение ролей трудозатратно. Поэтому используют косвенное присвоение роли через привязку пользователя к огструктуре (штатной должности).