llego un poco tarde
La verdad es que yo no soy muy pro-roles compuestos.
A mi punto de vista, así como lo planteas entendería lo siguiente:
- Simple: conjunto de transacciones: Es un rol para dar accesos específicos a usuarios (transacciones criticas, transacciones que podrán alternarse entre distintos usuarios, etc.) ?
- Funciones: conjunto de varios roles simples por funcionalidad: (mi punto de vista) yo no crearía un rol compuesto por funciones, si no roles simples (con o sin herencia según necesitemos) con los distintos accesos propios que tendrá cada función de negocio.
- Puesto de trabajo: conjunto de funciones: entiendo que estos podrían tener tantos accesos como funciones de negocio existan en ese puesto de trabajo, por lo que yo quizá haría roles compuestos añadiendo tantos roles de funciones como necesitemos tener acceso por puesto de trabajo.
Agradecería que si estuviera equivocado me lo hicierais saber.
Un saludo.