Role a oprávnění určují, co uživatel v aplikaci vidí a co může zapisovat nebo měnit. V praxi je ovlivňuje kombinace uživatelské role, pracovního poměru, střediska a některých volitelných funkcí.