cancan, Rollenverwaltung