Указанные роли должны быть созданы автоматически при установке приложения пользователя. Права Ролей на объекты приложения клиентского
С помощью настройки прав для роли можно делать не доступными для редактирования поля, навигацию по объектам, задать им значение ReadOnly. Подробнее описано в Настройки прав роли