Организационные и функциональные роли, а также пользователи хранятся в таблице SysAdmonUnit. Отличить их можно по колонке SysAdminUnitTypeValue, которое ссылается на таблицу SysAdminUnitType, в которой описаны типы записей.
Права на объекты хранятся в таблице SysEntitySchemaOperationRight, для каждого отдельного объекта.
Права на объект по записям хранится в таблице Sys_название_объекта_Right.