I membri di due gruppi di autorizzazione svolgono ruoli simili all'interno della società, ma sono divisi in due gruppi perché fanno parte di due business unit o di due filiali diverse.

Tra due gruppi di autorizzazione, in termini di membri, si verifica una notevole sovrapposizione.

Ad esempio, il gruppo A è compreso nel gruppo B. Entrambi i gruppi richiedono le stesse autorizzazioni per quasi tutti gli elementi di autorizzazione. Di conseguenza, è possibile innanzitutto definire le autorizzazioni per il gruppo B, quindi copiare il profilo di autorizzazione del gruppo B nel gruppo A e infine ottimizzare le autorizzazioni del gruppo A.

Due utenti svolgono lo stesso ruolo e hanno esattamente le stesse responsabilità. Pertanto, potrebbero avere lo stesso profilo di autorizzazione.

Le responsabilità di due utenti sono molto simili e differiscono soltanto in alcuni aspetti.