Sebuah didefinisikan set hak akses aplikasi. Peran keamanan ditugaskan untuk pengguna menentukan tugas-tugas pengguna dapat melakukan dan bagian mana dari user interface pengguna dapat melihat. Semua pengguna harus diberikan setidaknya satu peran keamanan untuk mengakses sistem.