Rollen sind Sammlungen von Aktivitäten, die in bestimmten Business-Szenarien verwendet werden. Im SAP-Standard stehen über 1200 vordefinierte Einzelrollen zur Verfügung. Der Zugriff auf die in Rollen enthaltenen Transaktionen, Berichte oder Web-basierten Anwendungen erfolgt über Benutzermenüs.

Durch die Zuordnung einer Rolle wird einem Benutzer ein Menü zur Verfügung gestellt, welches erscheint, wenn er sich am System anmeldet. Über die Zuordnung von Rollen wird die Integrität betriebswirtschaftlicher Daten gewährleistet. Entsprechend der in Rollen enthaltenen Aktivitäten werden Berechtigungsprofile generiert, die den Aktionsradius einzelner Benutzer begrenzen.

Das mySAP.com Workplace stellt dem Benutzer über einen Web-Browser ein Portal zur Erledigung seiner Aufgaben zur Verfügung, in dem ebenfalls die Möglichkeit der Zuordnung von Rollen genutzt wird.