管理员
对所有功能都具有不受限制的访问权限
允许有多个管理员，并且每个管理员对所有对象（包括由其他管理员创建的对象）都具有写访问权限。
通过将用户分配给任务时指定“所有者”、“接受者”、“批准者”或“查看者”任务角色，设置用户对任务的访问权限。
所有者
每个任务都分配有所有者，且所有者必须是“结算用户”、“结算超级用户”或“结算管理员”
将任务应用到调度后，对该任务具有写入访问权限
对于挂起的任务，可以编辑任务属性；例如添加或删除说明或问题，或者添加或删除批准者。
对于打开的任务，无法修改属性
由所有者确保任务完成，即使他们可能不对任务执行操作。
任务状态更改时会收到通知，并且可以随时介入任务工作流。
重新分配接受者或批准者。
作为接受者，批准某个批准者的任务或强制关闭任务
接受者
负责处理任务
对所有任务信息都具有读取访问权限
添加注释、回答问题、提交任务供审批、创建警报或者将任务重新分配给其他用户
对前置任务的某些相关信息具有读取访问权限，例如所有者、接受者、状态、名称和说明
仅供个人访问
每个任务只能有一个接受者
可选。如果没有分配接受者，任务的责任将分配给任务所有者
批准者
确保接受者正确完成任务，并对任务进行签署
每项任务最多可以分配 10 级审批
只能分配给个人
对所有任务信息都具有读取访问权限
可以添加注释、批准或驳回任务、创建警报或将审批重新分配给其他用户
对前置任务的某些相关信息具有读取访问权限，例如所有者、接受者、状态、名称和说明。
查看者
可以是“结算用户”、“结算超级用户”或“结算管理员”
可以将多个用户作为查看者分配给一个任务
对所有任务信息都具有读取访问权限，对于父代任务，对其子代的任务信息具有读取访问权限
可以向组分配查看者角色
不能执行任务操作，而且不是任务工作流的一部分。
任务接受者和批准者在“任务详细信息”中的角色是查看者。他们可以在打开的调度中查看各自的任务。
示例：
如果用户对某个调度具有写入访问权限，则该用户对该调度中的每个任务也具有修改访问权限。
如果用户对某个模板具有读取访问权限，则该用户对该模板中的每个任务也具有读取访问权限。
用户拥有的对于某个对象的活动权限类型确立了对于该对象的访问权限。
具有对象的写入访问权限。
对一部分对象属性具有写入访问权限，对其余属性具有读取访问权限。
具有对象（例如警报）的“状态”（批准/驳回）属性的写入访问权限，对其余属性具有读取访问权限。例如，批准者可以添加注释并创建警报。
具有对象的读取访问权限。