Oracle Essbase aplica dos niveles de roles: roles de servidor de Essbase y roles de aplicación de Essbase. Estas funciones se conceden y mantienen mediante Oracle Hyperion Shared Services Console.
Además de las funciones, Essbase aplica el control de acceso (por ejemplo, de lectura y escritura) a artefactos tales como miembros de dimensión, filtros y scripts de cálculo. Los filtros son también constructores de seguridad que limitan el acceso.
La información de aprovisionamiento sobre las funciones de aplicación de Essbase se almacena en el repositorio de Oracle Hyperion Shared Services. La información de control de acceso sobre los artefactos de Essbase se almacena en essbase.sec, el archivo de seguridad de Essbase, que se almacena en el mismo servidor que Essbase.