Yetkiyi rol adına değil izne bağlamak
"Yönetici" rolüne yeni hak eklemek, o rolü taşıyan herkesi aynı anda genişletir.
İzin
Kod, rol adını değil izin anahtarını sorar. Rol, izinlerin paketidir. Paket değişince kod değişmez.
Kayıt
Kullanıcının etkin izni, rol artı kullanıcıya özel ek ve kısıtların birleşimidir. Sıra yazılı değilse kısıt ezilir.
Arayüz
Düğmeyi gizlemek yetki değildir. Aynı uç sunucuda da izin sorar. Gizli düğme, isteği elle kuran kişiyi durdurmaz.
Denetim
İzin değişikliği kim, ne zaman, hangi kiracı diye yazılır. Rolün kendisini silmek, geçmiş denetimi bozmamalıdır.