Chaque action peut être associée à un rôle.

Chaque bouton auquel le serveur répond demande une autorisation que Platform > Roles peut accorder, ou il s'agit d'une autorisation d'administrateur, de l'autorisation de la personne elle-même ou d'une approbation routée.

Chaque bouton d'un module permet d'ajouter, de modifier, d'afficher ou de supprimer un élément à l'écran, et la section Plateforme > Rôles affiche une case à cocher correspondante. Certains éléments ne sont jamais attribués à un rôle : les contrôles propres à l'administrateur (utilisateurs, rôles, paramètres, champs personnalisés, usurpation d'identité et approbations d'élévation de privilèges), les éléments propres à une personne (ses préférences, épingles, vues enregistrées et tickets), et les approbations acheminées vers une personne nommément désignée, que seule cette personne peut gérer dans « Mes approbations ».