権限設定において「誰が」「何に対して」「何ができるか」を定義するオブジェクトはどれか。

パーミッションロールは、特定の権限(何ができるか)を定義し、グループに紐付けます。