Hangi işlevlere ait yetki verileceği rol seçilerek belirlenir. Her rol bir işlev grubudur.
Bu yetki erişim seviyesi hangi gizlilik derecesine kadar geçerlidir belirlenir.
Bu guruba bu işlevler hangi dosya planı kalemine ait varlıklar için verilmiştir seçilir. Bu sayede yetkinin fiili kapsamı belirlenmiş olur.
Bazen yetkiler münferiden bir dosya veya belge için verilebilir. Bu durumda bu alan kullanılır. Bu guruba bu işlevler hangi varlık için verilmiştir buradan seçilir.