Der Geschäftsprozess bietet drei Berechtigungsebenen für Navigationsflüsse:
Rollenbasiert: Berechtigungen werden Benutzern oder Gruppen erteilt, die einer bestimmten Rolle zugewiesen sind. Benutzern werden auf der Homepage z.B. andere Karten angezeigt als Serviceadministratoren.
Artefaktbasiert: Berechtigungen werden Benutzern oder Gruppen erteilt, die bestimmte Artefakte anzeigen können. Benutzern werden z.B. nur die Formulare angezeigt, für die ihnen die Berechtigung zugewiesen wurde.
Global: Berechtigungen werden allen Benutzern erteilt.