É possível permitir ou negar o acesso dos usuários a todas as tabelas de objetos base e a outros recursos nos quais uma entidade comercial se baseia. Por exemplo, você pode atribuir todas as permissões a uma função de usuário de administrador de dados, mas atribuir somente permissões de leitura e de atualização a uma função de usuário gerente.