（1）ユーザが実行できるタスクやリソースを識別するジョブ機能をユーザーがアクセス権を持っているし。ユーザは1つまたは複数のロールを割り当てることができます。
（2）の位置や責任受注書記官は、マーケティングマネージャー、旅行アドバイザー、販売を関連付ける、などのような組織内で。活動は、多くの役割ではなく、個人に割り当てられています。
（3）のメンテナンスを簡素化するためにフィールド、フォーム、ビューなどのデータベースオブジェクトに割り当てることができるアクセス許可の設定定義されています。
（4）アクセス許可のセット。
（5）アクセス許可のセットを提供します主体の論理グループ。操作へのアクセスは、ロールへのアクセスを付与することによって制御されます。
（6）の動作と指定されたモデル要素、分類、またはその他の要素特定の期間に採用することができるという特徴。
関数の（7）の説明は、個別または一括リソースが実施する資格が機能を果たすために必要です。シミュレーションと解析では、長期的役割は、修飾されたリソースを参照するために使用されています。
（8）行動と個人の責任やソフトウェアエンジニアリング組織のコンテキスト内のチームの定義。
（9）、または他のロール、ユーザには、例えば、PUBLICを割り当てることができます一緒にグループつまたは複数の特権は、コンテキストを信頼されたデータベースエンティティ。