Es besteht aus zwei Berechtigungskreisen, die sich über die Definition von Rollen zusätzlich verfeinern lassen. Der wichtigste Berechtigungskreis besteht aus Standardberechtigungen. Diese sind aufsteigend, d.h. jede Berechtigungsstufe umfasst alle Rechte der darunterliegenden Berechtigungsstufen und noch einige mehr. Zusätzlich lassen sich bestimmte Zugriffsrechte über mehrere, individuell definierbare Sonderrechte steuern. Bei Bedarf können diese auch zu Rollendefinitionen kombiniert werden.