O Oracle Essbase impõe dois níveis de funções: funções do Servidor do Essbase e funções de aplicativo do Essbase. Essas funções são concedidas e mantidas por meio do Oracle Hyperion Shared Services Console.
Além das funções, o Essbase impõe o controle de acesso (por exemplo, de leitura e gravação) em artefatos como membros de dimensão, filtros e scripts de cálculo. Os filtros também são construções de segurança que limitam o acesso.
As informações de provisionamento mas funções de aplicativo do Essbase são armazenadas no repositório do Oracle Hyperion Shared Services. As informações de controle de acesso em artefatos do Essbase são armazenadas em essbase.sec, o arquivo de segurança do Essbase, que está armazenado no mesmo servidor que o Essbase.