La tentation, au démarrage, est de modéliser toutes les nuances de responsabilité observées chez le client.
Trois rôles suffisent souvent
Celui qui compose la commande, celui qui l'autorise, celui qui administre le compte. La plupart des cas particuliers sont des variantes de ces trois-là.
Ajouter quand le besoin se prouve
Un rôle créé « au cas où » finit attribué à personne, ou à tout le monde. Les deux reviennent au même : il ne protège rien.