Per gebruiker kunt u de toegang tot modules en functies in meer of mindere mate afschermen. Dit kunt u doen door elke gebruiker in te delen in één of meerdere rechtengroepen. Voor elke rechtengroep legt u vast welke functionaliteit beschikbaar is voor de leden van de rechtengroep. U kunt bijvoorbeeld een rechtengroep maken waarvan de leden wel de plaatsingsgegevens van een kind kunnen inzien maar niet de bijbehorende factuurgegevens. Daarbij kunt u aangegeven of de leden nieuwe plaatsingen mogen aanmaken, wijzigen en/of verwijderen.
Naast deze zogenaamde verticale rechtenstructuur is er ook een horizontale rechtenstructuur. We spreken in dat geval van autorisatie. Deze horizontale structuur maakt het mogelijk om alle of een deel van de gegevens die op een bepaalde plek in de verticale structuur zijn aangemaakt af te schermen. Bij de aanmaak van gegevens kan expliciet worden aangegeven welke groep gebruikers toegang heeft tot die gegevens. Zo'n groep gebruikers noemen we een autorisatiegroep.
Kortom:
De wijze van vastleggen van rechtengroepen is afhankelijk van onderstaande situaties: