アプリケーション開発者はdeployment descriptorを編集し、ロールの設定およびロールによるアクセス制限の設定を行います。詳細は、Java EE 6、Servlet 3.0、EJB 3.1の仕様を参照してください。