Portal - конфигурирование ролей

[aevi82]

Есть проблемка...
Запустил Enterprise Portal (со стандартными настройками, скопировал уже сделанный в стандартной базе проект портала), настроил вход для клиента. Причем не внутреннего сотрудника, а именно клиента.
Получилось что-то не совсем хорошее... Клиент видит закупки с картотекой поставщиков, администрирование, может создавать других клиентов в базе и проч...
Как бы ограничить его степени свободы?
Читал руководство, но до конца не понял, как же все-таки делать конфигурацию ролей? Может, я не тот документик читал... Подскажите, кто знает, плиз...