Для обеспечения контроля доступа, в системе применяется ролевая модель: каждому пользователю системы назначается одна или несколько ролей, а к ролям привязываются права доступа к различным частям системы. Пользователь обладает теми правами, которые указаны во всех его ролях.