обязательно ли назначать роли при назначения доступа и окончания доступа?и какие роли ставить?
не обязательно, если не знаете нужно ли вам это, то, скорее всего, не нужно