...
The roles in capital letters are used for user rights synchronisation via LDAP, see LDAP (Active Directory) Systemparameter, Parameter LDAP_SECURITY_GROUPS_MAPPING.
...
Most important roles:
| Berechtigung | Enduser | Viewer | Expert | Admin | IT Support |
| (ENDUSER) | (VIEWER) | (EXPERT) | (ADMIN) | (IT_SUPPORT) | |
| Anwendungsbeispiel | Mitarbeiter | internal Audit | IKS-Verantwortlicher | Admin für Bereich | System Verantwortlicher |
| Lesen Kontroll-Setup | X | X | X | ||
| Bearbeiten Kontroll-Setup | X | X | |||
| Lesen Kontroll-Task | X 11) | X | X | X | |
| Support leisten für Kontroll-Task 8) | X | ||||
| Bearbeiten eigener/delegierter Kontroll-Tasks | X | ||||
| Abschliessen eigener/delegierter1) Kontroll-Tasks | X | ||||
| Lesen Bericht | X 13) | X | X | X | |
| Bearbeiten Action/Bericht | X | X | |||
| Erstellen Action | X2) | X | X | ||
| Lesen Action | X 11) | X | X | X | |
| Support leisten für Action 8) | X | ||||
| Erfassen Implementierungs-Forschritt | X3) | X | X | ||
| Abschliessen Action | X4) | X | |||
| Lesen Risiko/Prozess | X | X | X | ||
| Bearbeiten Risiko/Prozess | X | X | |||
| Verknüpfen Risiko/Prozess | X | X | |||
| Lesen Risiko Assessment | X | X | X | X | |
| Bearbeiten Risiko Assessment | X | X | |||
| Benutzer wechseln | X | ||||
| Bearbeiten Stellvertreter | X | X | X | ||
| Lesen Benutzerrechte | X | X | |||
| Bearbeiten Benutzerrechte | X | X | |||
| Bearbeiten Mitarbeiter/Organisationseinheiten | X | X | |||
| Lesen Bereich | X | X | X | ||
| Erstellen Bereich | X | X | |||
| Bearbeiten Bereich | X | X | X | ||
| Bearbeiten System Konfiguration | X | X | |||
| Lesen System Parameter/BatchJobs | X | X | |||
| Bearbeiten System Parameter/BatchJobs | X | ||||
| Lesen Ereignisse | X 11) | X 12) | X 12) | X | |
| Bearbeiten Ereignisse | X 12) | X | |||
| Lesen Dokument 9) | X 11) | X | X | X | X |
| Bearbeiten (zentrales) Dokument 9) 10) | X | X |
...