Роль – именованный набор привилегий. Роль может быть назначена пользователю БД, тогда он получает все привилегии, присущие этой роли.