Jeder Benutzer muss mindestens einer Benutzergruppe zugeordnet sein. Sobald ein Benutzer mehreren Benutzergruppen zugeordnet ist, sollte eine der Benutzergruppen als Default gekennzeichnet werden. Diese wird dann bei Start der Applikation automatisch gewählt. Mittels einem Benutzerwechsel kann der Benutzer in seine anderen Benutzergruppen wechseln. Ist ein Benutzer in einer Benutzergruppe angemeldet, erhält der die Berechtigungen, welche die Benutzergruppe über die ihr zugewiesenen Rollen besitzt und das Maskenlayout, der Konfiguration, die in der Benutzergruppe hinterlegt ist.
Es besteht zudem die Möglichkeit einem Benutzer direkt eine Rolle zuzuordnen. Die Berechtigungen dieser Rolle hat ein Benutzer dann immer, unabhängig von der Benutzergruppe in der er gerade angemeldet ist.
