Le GAS fournit pour les objets de conception et colonnes définis dans un ORS des privilèges de sécurité basés sur les rôles.
Une application IDD utilise cette configuration de sécurité de sorte que les données affichées et les opérations disponibles pour un utilisateur individuel dépendent du ou des rôles affectés à ce compte utilisateur. Les utilisateurs de l'application IDD voient uniquement les données et fonctionnalités auxquelles ils ont accès. Par exemple, si un utilisateur n'a pas d'accès READ à une table HISTORY d'un objet de base, dans l'application IDD, la commande Historique pour ce domaine n'est pas disponible pour lui.
Un utilisateur de Hub avec accès Administrateur (configuré dans l'outil Utilisateurs de la Console Hub) est un superutilisateur pour IDD et bénéficie de privilèges complets sur tous les objets.