Мы роли описываем в vision. В спеке делается специальный раздел - либо перед вариантами использования, либо в разделе, где описывается настройка распределения прав. Рисуем матрицу Права * Роли.
Дополнительно, в каждо фиче оговаривается для каких ролей доступно.
Каждый варинт использования и каждый тест-кейс также содержит указание на роль.

Как-то так.

Спасибо всем за ответы. Пока еще не сделал вывод для себя как все же это реализовать правильно, но пока и проекта рабочего нет.