大范围来说，一个基于角色的权限系统，有以下几种管理角色：
→ 超级管理员：掌管企业软件全部权限；
→ 普通管理员：管理范围为特定组织部门或子公司；
→ 业务角色：有其特定的业务权限，是软件中必须自带的基本业务角色，在不同企业之间通常没有太大的差别；
→ 组织管理：权限范围仅限于自身所处的组织，例如在组织A的不能访问组织B的资料。

在为角色设置权限时一般考虑以下因素：
→ 准入权限：进入权限、时间限制、设备限制、地理位置限制等；
→ 使用权限：增加、删除、修改、查看、其他附加功能；
→ 数据权限：包扩数据的创建人和数据流通过程中所涉及的各类角色的权限。