Jede Handlung kann einer Rolle zugeordnet werden

Jeder Klick, auf den der Server antwortet, erfordert eine Berechtigung, die unter Plattform > Rollen erteilt werden kann, oder es handelt sich um eine Administratorberechtigung, die Berechtigung der betreffenden Person selbst oder eine weitergeleitete Genehmigung.

Jede Schaltfläche in einem Modul fragt nach Hinzufügen, Ändern, Anzeigen oder Löschen auf einem Bildschirm. Unter „Plattform > Rollen“ wird dafür ein Kontrollkästchen angezeigt. Einige Elemente werden niemals einer Rolle zugewiesen: die Administrator-Steuerelemente (Benutzer, Rollen, Einstellungen, benutzerdefinierte Felder, Identitätswechsel und Genehmigungen für Rechteerweiterungen), die persönlichen Daten einer Person (ihre Präferenzen, angeheftete Inhalte, gespeicherte Ansichten und Tickets) sowie Genehmigungen, die an eine bestimmte Person weitergeleitet werden und deren Genehmigungen nur diese Person unter „Meine Genehmigungen“ festlegen kann.