В процессе управления доступом выделяются следующие процессные роли. Владелец процесса и менеджер процесса — две стандартные роли для любого процесса. Владелец информационного ресурса — подает заявки на создание системных ролей и отрабатывает указания аудитора на изменение системных ролей. Администратор базы данных доступов (AMDB) — ведет справочники AMDB, версии, запрещенные сочетания ролей, координирует изменения AMDB, формирует запросы на изменения, определяет состав согласующих лиц, проводит предварительный анализ, обрабатывает рекомендации. Менеджер доступа к информационному ресурсу — разрабатывает описание предоставленного доступа к ресурсу, обрабатывает заявки на формирование системных ролей, настраивает системные роли, обрабатывает выявленные расхождения и формирует отчеты. Согласователь доступа — участвует в согласовании системных ролей и заявок на доступ. Администратор информационной безопасности — предоставляет и отзывает доступ в информационном ресурсе для учетных записей, формирует записи о предоставлении или отзыве доступа. Аудитор информационной безопасности — планирует и организует аудит прав доступа, организует сбор данных, выявляет расхождения, формирует отчет о проведении аудита.