Drei Rollen: Admin (volle Unternehmenskontrolle), Manager (genehmigt Teamurlaub und Zeiterfassung ohne Zugriff auf sensible Einstellungen), und Standard User (Urlaub beantragen, ein-/auschecken, persönliche Daten ansehen).