用户有权在 Account Reconciliation Manager 中执行的功能由为该用户授予的角色决定。特定角色限制了用户可以与之交互的对象；这些对象限制安全设置在 Account Reconciliation Manager 内进行。
您可以向用户授予模块和数据的访问权限。例如，可以允许特定用户组查看、创建或更改特定数据或者调用特定方法。或者，您可以基于用户角色阻止呈现某些组件。对用户进行身份验证后，应用程序可以根据角色决定是否向该用户授予对象或模块的访问权限。
用户对某个对象具有的活动权限确立了对该对象的访问权限。
对所分配调节拥有写入访问权限，并且可以提交调节供审核。
对所分配调节的状态（批准或拒绝）拥有写入访问权限并且可以添加注释。对其余项拥有读取访问权限。
对添加注释拥有写入访问权限，对其余项拥有读取访问权限。
对调节拥有读取访问权限。