È possibile definire diversi ruoli all’interno dell’applicazione. I ruoli possono quindi essere assegnati a un utente umano o a un utente dell’applicazione.
I ruoli sono cumulativi e ereditati. Ciò significa che i diritti di accesso dei diversi ruoli si accumulano positivamente per un utente.