Die Rolle ermöglicht die Zugriffsprüfung auf mehrere Funktionen(Objekte).
Einer Rolle können mehrere Objekte angehängt werden.Beispiel: man kann die Rolle Änderung eines Kundenbelegs definieren und berücksichtigen, dass das erfasste Objekt BIC einer Rechnung und das erfasste Objekt SOH einer Kundenauftrag nur für bestimmte Kunden zugänglich sind.
Für jedes Objekt muss ein Feld definiert werden, in dem die Prüfung durchgeführt wird. Im Beispiel oben können die Felder BPR Personenkonten und BPCORDKundenauftrag definiert werden.
Die Zugriffsberechtigungen sind in der Benutzerverwaltung definiert.
Die Rollen sind in der sonstigen Tabelle 60 erfasst.