ערכה מוגדרת של הרשאות גישה ליישום. תפקיד האבטחה שיוקצה משתמש קובע אילו פעילויות המשתמש יכול לבצע, אילו חלקים של ממשק המשתמש של המשתמש יכולים להציג. לכל המשתמשים יש להקצות תפקיד אבטחה אחד לפחות כדי לגשת למערכת.