Иерархия ролей позволяет выстроить систему ролей от базовых к специализированным, где вышестоящие роли наследуют права нижестоящих. Например, базовая роль «сотрудник» включает минимальный набор прав: доступ к электронной почте, общему каталогу, списку рассылки. Роль «бухгалтер» наследует все права роли «сотрудник» и добавляет специализированные права для работы в бухгалтерских системах. Роль «главный бухгалтер» наследует права роли «бухгалтер» и добавляет права на утверждение и согласование. Это устраняет дублирование описания прав и упрощает поддержку ролевой модели.