| Funktion | Durch das Zuweisen einer Rolle kann das betroffene Objekt nur für dedizierte Benutzergruppen sichtbar gemacht werden. |
| Anwendungsbeispiel | Administratoren erhalten die Möglichkeit neue Benutzer anzulegen und bestehende zu löschen. Reguläre Mitarbeiter erhalten diese Funktion(en) jedoch nicht. |