Das Berechtigungssystem unterstützt eine objektgenaue Definition der Zugriffs- und Bearbeitungs- Rechte einzelner Anwender. Hier wird festgelegt, welcher Anwender das Recht hat neue Objekte zu erzeugen oder bestehende Objekte nur anzusehen, nur die Objekte zu sehen, die er oder ein Kollege seiner Abteilung erzeugt hat oder auch nur Objekte zu sehen oder zu bearbeiten, die bestimmte Kriterien erfüllen, wie z.B. Bestellung kann nur bearbeitet werden, wenn sie freigegeben wurde. 

Analog gilt diese Vorgehensweise dann auch für andere Berechtigungen wie das Löschen oder Bearbeiten von Objekten.