Lorsque vous organisez l’autorisation sur la base d’une combinaison de groupes d’utilisateurs et de l’association de profils de fonction vous risquez de devoir maintenir un nombre considérable de groupes, profils et filtres.

Il est possible de diminuer cette charge de maintenance potentielle en séparant l’accès aux données et l’accès fonctionnel. En supprimant le lien entre un groupe d’utilisateurs et un profil de fonction il est désormais possible d’établir une séparation pareille comme il sera expliqué dans les sections suivantes.

Il est possible de réutiliser des données ou des groupes d'utilisateurs fonctionnels pour différents utilisateurs.