Sie können innerhalb der Anwendung verschiedene Rollen definieren. Rollen können dann einem menschlichen oder Anwendungsbenutzer zugewiesen werden.
Rollen sind kumulativ und vererbbar. Das bedeutet, dass sich die Zugriffsrechte der verschiedenen Rollen für einen Benutzer positiv summieren.