Le processus métier offre trois niveaux d'autorisations pour les flux de navigation :
Basées sur les rôles : les autorisations sont accordées aux utilisateurs ou aux groupes dotés d'un rôle spécifique. Par exemple, sur la page d'accueil, un utilisateur ne voit pas les mêmes cartes qu'un administrateur de service.
Basées sur les artefacts : les autorisations sont accordées aux utilisateurs et aux groupes qui ont accès à certains artefacts. Ainsi, un utilisateur ne verra que les formulaires pour lesquels une autorisation lui a été octroyée.
Globales : les autorisations sont accordées à tous les utilisateurs.