A un'unità di approvazione è possibile assegnare un solo utente o gruppo come proprietario. All'interno di un gruppo, tutti gli utenti possono diventare proprietari, ma solo un utente alla volta può essere il proprietario. Solo l'utente a cui è stato assegnato il ruolo di proprietario può eseguire azioni. Gli altri membri del gruppo possono revocare la proprietà al proprietario corrente. Se il ruolo di proprietario non viene assegnato a nessuno, chiunque nel gruppo può eseguire azioni per conto del gruppo senza dover prima richiedere la proprietà.