Voor ieder Gebruikerstype dient minimaal één Gebruikersrol te worden gedefinieerd. Er kunnen een onbeperkt aantal rollen worden aangemaakt.
Aan een Gebruikersrol kunnen Permissies worden gekoppeld. Een Gebruikersrol kan aan een Gebruiker worden gekoppeld waarmee de Gebruiker de permissies krijgt die bij de Gebruikersrol zijn vastgelegd.