Oracle Hyperion Planning erzwingt zwei Rollentypen: globale Planning-Rollen und Planning-Anwendungsrollen. Alle Planning-Rollen werden über Oracle Hyperion Shared Services Console zugewiesen.
Planning-Artefakte wie Webformulare und Dimensionen/Elemente werden über eine Planning-Benutzeroberfläche verwaltet und definiert. Die Sicherheit für diese Artefakte wird in der Planning-Anwendung festgelegt. Die Speicherung der Planning-Artefakte erfolgt im relationalen Planning-Repository.