роль это особый тип доступа, который уже заранее предоставляет какой-то набор доступов, но если требуется расширить доступ для пользователя, не наделяя его повышенными привилегиями
то легче и лучше использовать связку роль + доступ к чему-то (например к календарю на сайте)