Es besteht die Möglichkeit sehr individuell Berechtigungen zu verteilen. Die Berechtigungen sind pro Modul unterteilt und beziehen sich immer auf drei Organisationselemente:

Unternehmen
Standort
Organisationseinheit

Grundsätzlich muss die Berechtigung für alle diese drei Elemente gegeben sein. Ist ein Datensatz also einem Standort zugeordnet, dann muss die Berechtigung für diesen Standort gegeben sein. Bei Datensätzen welche eines der Organisationselemente nicht vorsehen, ist eine entsprechende Berechtigung nicht notwendig. Datensätze können auf drei Arten mit einem Organisationselement verknüpft sein:

keine Zuordnung: Es ist z.B. nicht möglich, Standorte zuzuordnen
Einzelzuordnung: Es wird z.B. genau ein Unternehmen zugeordnet. Häufig ist dies dann auch obligatorisch
Mehrfachzuordnung: Es ist möglich, Organisaionselemente mehrfach zuzuordnen, also z.B. zwei Organisationseinheiten

Die globalen Filtereinstellungen bestimmen zu einem grossen Teil die sichtbaren Datensätze. Ist ein Datensatz einmal sichtbar ergeben sich für die weiteren Berechtigungen folgende Bedingungen.

Lesen (R): Damit ein Datensatz gelesen werden kann muss eine der folgenden Bedingungen erfüllt sein:
1) keine Zuordnung: Es gibt keine Einschränkung der Berechtigung.
2) Einzelzuordnung: Die Berechtigung für das entsprechende Organisationselement muss gegeben sein
3) Mehrfachzuordnung: Die Berechtigung für mindestens eines der zugeordneten Elemente muss gegeben sein.

Ändern (W): Damit ein Datensatz geändert werden kann muss eine der folgenden Bedingungen erfüllt sein:
1) keine Zuordnung: Es gibt keine Einschränkung der Berechtigung.
2) Einzelzuordnung: Die Berechtigung für das entsprechende Organisationselement muss gegeben sein
3) Mehrfachzuordnung: Die Berechtigung für alle zugeordneten Elemente muss gegeben sein.

Hinzufügen (A): Damit ein Datensatz hinzugefügt werden kann muss eine der folgenden Bedingungen erfüllt sein:
1) keine Zuordnung: Die Berechtigung zum Hinzufügen muss für die eingestellten globalen Filter gegeben sein.
2) Einzelzuordnung: Die Berechtigung zum Hinzufügen muss für die eingestellten globalen Filter gegeben sein.
3) Mehrfachzuordnung: Die Berechtigung zum Hinzufügen muss für die eingestellten globalen Filter gegeben sein.

Löschen (D): Damit ein Datensatz gelöscht werden kann muss eine der folgenden Bedingungen erfüllt sein:
1) keine Zuordnung: Die Berechtigung zum Löschen des Datensatzes muss gegeben sein.
2) Einzelzuordnung: Die Berechtigung für das entsprechende Organisationselement muss gegeben sein
3) Mehrfachzuordnung: Die Berechtigung für alle zugeordneten Elemente muss gegeben sein.

Ausführen (E): Damit ein Datensatz gelöscht werden kann muss eine der folgenden Bedingungen erfüllt sein:
1) keine Zuordnung: Die Berechtigung zum Löschen des Datensatzes muss gegeben sein.
2) Einzelzuordnung: Die Berechtigung für das entsprechende Organisationselement muss gegeben sein
3) Mehrfachzuordnung: Die Berechtigung für alle zugeordneten Elemente muss gegeben sein.

Rechte setzen (P): Damit ein Datensatz gelöscht werden kann muss eine der folgenden Bedingungen erfüllt sein:
1) keine Zuordnung: Die Berechtigung zum Löschen des Datensatzes muss gegeben sein.
2) Einzelzuordnung: Die Berechtigung für das entsprechende Organisationselement muss gegeben sein
3) Mehrfachzuordnung: Die Berechtigung für alle zugeordneten Elemente muss gegeben sein.

Die Berechtigungen nach Modulen sind in den folgenden Abschnitten aufgeführt und wo nötig genauer erläutert.