Setzt rollenbasierte Standardzugriffsregeln für alle Payload-Kollektionen und prüft req.user.role gegen eine konfigurierbare Rollenliste.
