Jede Funktion und jeder Link ist mit einem Recht versehen. Somit ergeben sich für die ganze Plattform mehrere hundert einzelne Rechte.

Die Rechte beziehen sich immer auf die Rolle. Also kann man nur Rechte einer Rolle zuweisen und nicht einem Benutzer/einer Benutzerin. Dafür gibt es zum Beispiel die Rolle "Mitarbeiter/-in", oder die Rolle "Administrator". Je nach Rolle erhält man andere Rechte.

Falls nun die Rechte einer Rolle verändert werden müssen, muss man sich mit einem globalen Administrator in Verbindung setzen. Nur diese können die Rechte einer Rolle verändern.

Anmerkung: Eine Rolle gilt für die ganze Plattform. Wenn nun aber eine spezifische Rolle nur in einer Organisationseinheit andere Rechte haben muss, können Sonderrechte für die Rolle in dieser OE vergeben werden. Diese Möglichkeit sollte aber sehr selten genutzt werden. Es könnte Verwirrungen geben, wenn die Rolle nicht überall die gleichen Rechte hat.