Un set definit de privilegii de acces aplicare. Rolul de securitate atribuite unui utilizator determină sarcinile care utilizatorul poate efectua şi care părţi ale interfeţei cu utilizatorul utilizatorul poate vizualiza. Toţi utilizatorii trebuie să se atribuie cel puţin un rol de securitate, în scopul de a accesa sistemul.