Le processus métier offre trois niveaux d'autorisations pour les flux de navigation :
Autorisations basées sur le rôle : les autorisations sont accordées aux utilisateurs et aux groupes affectés à un rôle spécifique. Ainsi, un utilisateur et un administrateur de service ne voient pas les mêmes cartes sur la page d'accueil.
Autorisations basées sur l'artefact : les autorisations sont accordées aux utilisateurs et aux groupes qui ont accès à certains artefacts. Ainsi, un utilisateur ne verra que les formulaires pour lesquels une autorisation lui a été octroyée.
Autorisations globales : les autorisations sont accordées à tous les utilisateurs.