Единственная заморочка при работе на основании ролей - это УДВОЕНИЕ ApplicationID и, как следствие, - задвоение номеров юзеров в аутентификационных базах:




Это происходит практически у всех и чтобы бороться с этим - надо понять две вещи.