Un set definito di privilegi di accesso di applicazione. Il ruolo di sicurezza assegnato a un utente determina quali attività l'utente può eseguire e quali parti dell'interfaccia utente l'utente può visualizzare. Tutti gli utenti devono essere assegnati almeno un ruolo di sicurezza al fine di accedere al sistema.