КА 2.4 актуального релиза создать роль пользователя

Задача такая: сделать типовую категорию доступа без доступа к зарплатам (подразделения Администрация), финансовым выплатам и финансовым результатам. Ко всему остальному доступ пусть будет. Я буду заводить людей самостоятельно и нужно чтобы я просто выбирал уровень доступа.