Il ruolo permette di controllare l'accesso a più funzioni (Oggetti).
E' possibile collegare ad uno stesso ruolo più oggetti. Per esempio, è possibile definire il ruolo modifica di un movimento cliente e considerare che l'oggetto BIC inserimento di una fattura e l'oggetto SOH inserimento di un ordine cliente siano accessibili solo per alcuni clienti.
Per ogni oggetto, occorre definire un campo sul quale si effettuerà il controllo. Nell'esempio qui sopra, si potranno definire i campi BPR Terzo e BPCORD Cliente ordine.
Le autorizzazioni di accesso sono definite nella gestione degli utenti.
I ruoli sono registrati nella tabella diversa 60.