Дает большие возможности для разграничения доступа к функциям сущностей системы с помощью ACL.
Больше информации - на сайте системы.