1.ผู้ใช้และกลุ่ม
ผู้ใช้สามารถเป็นสมาชิกได้มากกว่า 1 กลุ่ม
2.การกำหนดสิทธิการใช้งาน
จะกำหนดที่โมดูลของระบบต่าง ๆ ผ่านทางเมนู "กำหนดสิทธิการใช้งาน
3.การพิจารณาสิทธิ
หากมีการให้สิทธิกับกลุ่ม 2 กลุ่ม ที่มีผู้ใช้คนเดียวกันเป็นสมาชิกอยู่ โดยที่กลุ่มหนึ่ง "อนุญาติ" อีกกลุ่มหนึ่ง "ปฏิเสธ" สิทธิของผู้ใช้คนนั้นจะถูกกำหนดเป็น "ปฏิเสธ" ยกเว้นผู้ใช้คนนั้นจะถูกเพิ่มเข้าไปในรายการกำหนดสิทธิโดยตรง ระบบจะกำหนดสิทธิตามที่ผู้ใช้คนนั้นได้รับโดยไม่สนใจสิทธิของกลุ่ม
4.Build-In User or Group
- Administrators
- Users (Default group of new user)
- Everyone (hidden group contain all user)
ปกติในแต่ละโมดูลของระบบจะมีกลุ่ม Everyone เข้าไปอยู่ด้วย โดยกำหนดสิทธิอนุญาติให้ "อ่าน"
กลุ่มทีสร้างโดยระบบ จะไม่สามารถลบหรือเปลี่ยนชื่อกลุ่มนี้ได้
- Admin
ผู้ใข้ที่สร้างโดยระบบ จะไม่สามารถลบหรือเปลี่ยนชื่อได้ แต่สามารถเปลี่ยนรหัสผ่าน
5.ผู้ใช้ที่สามารถเข้าถึงระบบงานทั้งหมดได้ โดยไม่มีข้อจำกัดคือ ผู้ใช้ในกลุ่ม Administrators
ฉะนั้นในหน้าจอสิทธิการใช้งานของแต่ละโมดูลจะพบว่ามีกลุ่ม "Administrators" ปรากฏอยู่เสมอและไม่สามารถลบออกได้