アプリケーション開発者はdeployment descriptorを編集し、ロールの設定およびロールによるアクセス制限の設定を行います。詳細は、Java EE 5、Servlet 2.5、EJB 3.0の仕様を参照してください。