Cette dernière compare ensuite ces informations avec sa liste des rôles utilisateurs autorisés et avec les fonctions connues (les droits d'accès et les responsabilités y afférents) pour ces rôles utilisateurs afin de déterminer quel est l’accès de celui-ci au système.
Deze toepassing vergelijkt vervolgens deze informatie met zijn lijst van gemachtigde gebruikersrollen en met de gekende functies (de toegangsrechten en de desbetreffende verantwoordelijkheden) van deze gebruikersrollen om de toegangsrechten van deze laatste tot het systeem te bepalen.