Der Geschäftsprozess bietet drei Berechtigungsebenen für Navigationsflüsse:
Rollenbasiert: Berechtigungen werden Benutzern oder Gruppen gewährt, die einer bestimmten Rolle zugewiesen sind. Einem Benutzer werden beispielsweise andere Karten auf der Homepage angezeigt als einem Serviceadministrator.
Artefaktbasiert: Berechtigungen werden Benutzern oder Gruppen gewährt, die bestimmte Artefakte anzeigen können. Benutzern werden beispielsweise nur die Formulare angezeigt, für die ihnen die Berechtigung zugewiesen wurde.
Global: Berechtigungen werden allen Benutzern gewährt.