Permisos en Mandante de Prueba

[georgesi01]

Saludos,


Mi pregunta es la siguiente:

Que roles o perfiles debo asignarle a los usuarios que van a realizar pruebas en un mandante de QA(Pruebas) para que hagan las pruebas netamente funcionales y no administrativas?

Pregunto esto porque se supone que es un mandante de prueba, pero quiero controlar que los usuarios no cambien cosas que son administrativas, tales como creacion, modificacion, eliminacion de usuarios, de roles, de transacciones, objetos, etc.