Rollen tl;dr
Die Kanalrolle legt fest, welche Berechtigungen der Kanal selbst einräumt. Die Kontaktrolle ermöglicht es, Verbindungen (aber halt nur Verbindungen) weitere Berechtigungen einzuräumen, jedoch keine Berechtigungen derKanalrolle wieder zu entziehen.
Jeder Kanal hat immer eine Standard-Kontaktrolle, die sich je nach Kanalrolle unterscheidet. Bei einem Kanal ohne Verbindungen hat diese Kontaktrolle keine Auswirkungen, weil sie sich ja nur auf Verbindungen auswirkt.Man kann auch eigene Kontaktrollen erstellen, um für bestimmte Verbindungen noch mehr oder andere zusätzliche(!) Berechtigungen einzuräumen.
Hier eine Tabelle mit einem Überblick über die Standard-Kanal- und Kontaktrollen:
