Es gibt insgesamt 5 verschiedene Rollentypen, die bei SAP zum Einsatz kommen.

Einzelrollen

Einzelrollen bekommen Transaktionen zugewiesen. Zusätzlich zu den Transaktionen werden in der Einzelrolle noch die Berechtigungsobjekte ausgeprägt.

Valuerollen

Die Valuerolle wird genutzt um einem User ein zusätzliches Berechtigungsobjekt bzw. eine Ausprägung eines Berechtigungsobjektes zur Verfügung zu stellen. Daher werden einer Valuerolle auch keine Transaktionen zugeführt.

Master- und Childrollen

Die Master- und Childrollen (oder auch Abgeleitete Rolle) stehen für die Möglichkeit von einer Rolle sogenannte Ableitungen zu erstellen. Die Masterrolle wird dabei ähnlich wie eine Einzelrolle ausgeprägt. Der einzige Unterschied ist, dass die Org-Einheiten nur mit einem ‘ ausgeprägt werden. Damit ist die Masterrolle dann nicht mehr sinnvoll als Einzelrolle zu gebrauchen. Als nächstes wird die Childrolle von der Masterrolle abgeleitet, und ausschließlich die Org-Einheiten (z.B. Sparte, Werk, etc.) modifiziert. Dadurch ist es möglich, verschiedene Ausprägungen einer Rolle (z.B. für unterschiedliche Arbeitsgruppen) einfach zu erstellen. Falls es später zu einer Änderung in der Masterrolle kommt (z.B. durch eine zusätzliche Transaktion), kann diese Änderung direkt in die Childrollen abgeleitet werden.

Sammelrollen

In Sammelrollen werden Einzelrollen, Valuerollen und Childrollen zusammengefasst, um Berechtigungen für Abteilungen oder Gruppen zu erstellen. Diese Sammelrollen werden dem User direkt zugeordnet.

Benutzerrollen

Benutzer- oder auch Businessrollen finden nur in den CRM-Systemen Anwendung. Dort werden die Berechtigungen der BSP’s ausgeprägt.