Управления ролями и правильный уровень доступа.

Добрый день. Есть задача настроить роли с правильным доступом, никак это не получается. Пробовал контакт как сотрудника так и контактное лицо, с доступом по роли только просмотр"высшее руководство" так и без каких-либо ролей только в организационная роль "Все сотрудники компании". 

Есть базовые роли только чтение?

Почему без ролей есть возможность редактирования информации?

Есть еще видео кроме того которое в академии указано?