Предоставление доступа с помощью двух ролей с разными атрибутами пользователя