Steuert den Zugriff auf und die Verwendung von Business-Objekten. Die Zugriffskontrolle basiert auf Regeln, die an interne Organisationsstrukturen individuell angepasst werden können.