Accordé — indiqué par une coche verte . Autorise de façon explicite l'exécution de cette fonction particulière tant qu'aucun autre rôle de l'utilisateur ne refuse explicitement le droit d'accès.

Refusé — indiqué par un "X" rouge . Refuse de façon explicite l'exécution de cette fonction particulière, sans tenir compte d'autres rôles de l'utilisateur susceptibles d'autoriser le droit d'accès.

Non autorisé — indiqué par un "X" gris . N'autorise, ni ne refuse de façon explicite l'exécution d'une fonction particulière. Si le droit d'accès n'est pas autorisé de façon explicite par un rôle d'utilisateur, l'utilisateur n'est pas autorisé à exécuter cette fonction.