Новую роль можно создать в «Безопасность» - «Группы абонентов». Соответствует таблице SQLUser.AbonentGroup.

В роли имеется возможность указать коллбэк в формате Наименование класса:Наименование метода и дополнительные параметры для метода. Метод должен иметь сигнатуру

Наименование метода (параметр As %String) As %Status [ PublicList = currAbonent ]

где currAbonent - добавляемый в группу абонент.