Utilidad de la otorgación de roles de usuario

¿Qué acción previa se debe realizar antes de dar permisos (por ejemplo para restringir una sección) a un grupo de usuarios sin un rol común específico?