В рамках одной должности можно объединить роли администратора информационной безопасности и администратора базы данных доступов (AMDB), поскольку обе роли относятся к компетенциям сотрудников отдела информационной безопасности. Также возможно формальное объединение ролей владельца и согласователя доступа, так как на время согласования они фактически становятся одним и тем же лицом. Остальные роли, как правило, не рекомендуется объединять из-за различий в компетенциях и принципа разделения обязанностей.