エンタイトルメントサービスドライバ
Role-Based Entitlement (役割ベースのエンタイトルメント)
を参照してください。