Lesen Sie zunächst hier was Endpunkte sind.
Endpunkte können mit unterschiedlichen Rechte genutzt werden. Es kann bspw. notwendig sein einem Anwender über den AdminEndpoint administrative Zugriffsrechte zu gewähren, über den RestEndpoint jedoch eingeschränkte Rechte. Die Endpunkte InstallEndpoint und CronEndpoint werden ohne RBAC und damit ohne Zugriffskontrolle ausgeführt. Zu diesem Zweck würde man zwei unterschiedliche Rollen konfigurieren.