Cada acción puede ponerse en un papel

Cada botón al que responde el servidor solicita una autorización que puede otorgar Plataforma > Roles, o bien es una autorización de un administrador, del propio usuario o una aprobación enrutada.

Cada botón de un módulo solicita agregar, cambiar, mostrar o eliminar en una pantalla, y en Plataforma > Roles aparece una casilla de verificación para ello. Hay ciertas cosas que nunca se asignan a un rol: los controles del administrador (usuarios, roles, configuración, campos personalizados, suplantación de identidad y aprobaciones de elevación), los elementos personales de una persona (sus preferencias, marcadores, vistas guardadas y tickets) y las aprobaciones dirigidas a una persona específica, que solo ella decide en Mis aprobaciones.