Es wird empfohlen, Rechte mit Rollen zu verknüpfen und die Zuweisung von Rechten an einzelne Mitarbeiter zu vermeiden. Mit Hilfe eines rollenbasierten Berechtigungskonzepts können verschiedene Rollen im Unternehmen erstellt und diesen Rechte zugewiesen werden. Dieser Ansatz erleichtert die Verwaltung von Rechten. Wenn beispielsweise ein Mitarbeiter das Unternehmen verlässt, müssen die Rechte nicht den einzelnen Mitarbeitern entzogen werden. Stattdessen wird die Rolle des Mitarbeiters einfach entzogen, wodurch automatisch alle damit verbundenen Rechte entzogen werden.