Uživatelé se přihlašují do systému a pracují s ním.

Pomocí skupiny lze sdružovat uživatele nebo další skupiny dle stejných vlastností a pravomocí.

Pozice slouží k vyjádření pracovní pozice. Může do ní být zařazen právě jeden uživatel.

Uživatel však můžete obsadit více než jednu pozici. Pozici lze rovněž zařadit do skupiny.

Role je speciální skupina, která definuje práva k objektům. Ke každému typu objektu existuje několik rolí, které určují, jaké akce s objektem vykonávat (editovat jej, vidět jej, mazat, vytvářet apod.).