Не рекомендуется выполнять проверку разрешений на основе существования определенных ролей. Скорее используйте permissionChecker
- afaik есть «VIEW_CONTROL_PANEL»
(для ResourceName "90", т.е. Portal) разрешение на проверку. Назначьте это разрешение ролям, которым вы хотите предоставить доступ к панели управления. В вашей теме бесплатного маркера используйте:
<#if permissionChecker.hasPermission(scopeGroupId, "90", 0, "VIEW_CONTROL_PANEL")>
<@liferay.control_menu />
</#if>