(
0) Конечно!
Роли работают от обратного:
Поначалу всё запрещено. Вообще всё.
И каждая роль даёт тебе какое-то право что-то делать в базе.
Поэтому Роли не могут запрещать, они только разрешают.
По другому это звучит так:
Разрешение считается по принципу "ИЛИ" - если в одной роли что-то разрешено, а в другой - нет, то это разрешено.