基于角色的访问控制

角色为每个功能组合权限（查看、创建、批准……）。结合数据范围，它们确保人们只能看到其工作需要的内容——这对于保护儿童数据至关重要。