参照：
https://docs.paloaltonetworks.com/pan-os/9-0/pan-os-admin/policy/use-an-external-dynamic-list-in-policy/builtin-edls.html#:~:text =%20an%あり

ロールベースのプロファイルロール: これらは、Web インターフェイス、CLI、および XML API の機能領域に対して、より詳細なアクセス制御を行うために構成できるカスタムロールです。たとえば、Web インターフェイスのファイアウォールおよびネットワーク構成領域へのアクセスを提供する運用スタッフ用の管理者ロール プロファイル ロールと、セキュリティ ポリシー定義、ログ、レポートへのアクセスを提供するセキュリティ管理者用の別個のプロファイルを作成できます。複数の仮想システムを含むファイアウォールでは、ロールがすべての仮想システムへのアクセスを定義するか、特定の仮想システムへのアクセスを定義するかを選択できます。新しい機能を製品に追加した後、対応するアクセス権限を持つロールを更新する必要があります。ファイアウォールは、カスタム ロール定義に新しい機能を自動的に追加しません。