Il est utile d'envisager la sécurité IDD en deux grandes catégories :
Sécurité des objets : accès aux données des zones de sujet et capacité à exécuter des opérations sur ces données (telles qu'afficher, créer, mettre à jour et fusionner) dans IDD.
Sécurité des tâches (workflow). Accès aux tâches et actions basé sur les rôles définis dans le workflow.
Bien que cet exemple de scénario cible uniquement la sécurité des objets, de nombreuses idées sont également applicables à la sécurité des tâches dans IDD, car la sécurité des tâches dépend également du GAS.