التحكم في الوصول حسب الدور

منح الصلاحيات مستخدماً مستخدماً يتعطل ما إن يكبر الفريق. ومع التحكم حسب الدور تحدد مرة واحدة، في دور، ما يجوز لموظف المبيعات أو أمين المستودع أو المحاسب فعله، وتعطي كل شخص الدور المناسب لوظيفته. وأي تغيير في الدور يصل إلى كل من يحمله.

يحمل كل دور مستوى لكل مجال في النظام، كالعرض أو الإنشاء أو التعديل أو الاعتماد. وكثيراً ما يكون الاعتماد مستوى مستقلاً، حتى لا يكون من يُدخل المستند هو تلقائياً من يستطيع إطلاقه.

الخطأ الشائع التحقق من الوصول في القائمة فقط. فالزر المخفي لا يوقف طلباً يُرسل بطريقة أخرى، ويجب أن يتحقق الخادم من كل تغيير مقابل دور المستخدم أياً كان ما تعرضه الشاشة.