Der Zugriffsschutz geschieht in betrieblichen Anwendungssystemen mittels Berechtigungen, welche insbesondere hinsichtlich der Granularität von Anwendung zu Anwendung unterschiedlich ausfallen können. Um Benutzern auf möglichst einfache Weise passgenaue Berechtigungen zuordnen zu können, werden Rollen verwendet.