В шаблоне доступа описываются полномочия для доступа к объектам системы, а также для выполнения отдельных операций. Полномочия устанавливаются или снимаются отдельно для объектов, созданных самим пользователем, и для объектов, созданных всеми пользователями.
Для удобства использования полномочия объединены в группы. Эти группы полномочий могут включать в себя как другие группы полномочий и отдельные полномочия.
В шаблоне доступа содержатся следующие корневые группы полномочий: