Un rôle de sécurité qui détermine, pour un type d'objet donné, à quels niveaux de la hiérarchie de l'organisation, un utilisateur peut agir sur ce type d'objet.