Der Geschäftsprozess bietet drei Berechtigungsebenen für Navigationsflüsse:
Rollenbasiert: Berechtigungen werden Benutzern oder einer bestimmten Rolle zugewiesenen Gruppen gewährt. Benutzern werden beispielsweise auf der Homepage andere Karten angezeigt als Serviceadministratoren.
Artefaktbasiert: Berechtigungen werden Benutzern oder Gruppen gewährt, die bestimmte Artefakte anzeigen können. Benutzern werden beispielsweise nur die Formulare angezeigt, für die ihnen die Berechtigung zugewiesen wurde.
Global: Berechtigungen werden allen Benutzern gewährt.