Новому сотруднику назначается роль «Пользователь». Расширенные права выдаёт администратор. Биометрию можно подключить в профиле после первого входа.