Eli ystäväni kertoi minulle, että puolihuolimattomasti levittämäni tietomallit ovat kyllä täysin oikeita, mutta tavattoman vaikeita ymmärtää tavalliselle tallaajille. Otetaanpa siis askel taakse ja yritetään avata sitä, miksi seuraava malli on tarpeellinen.

Ennen kuin mitään jännittävää käyttövaltuus- tai pääsynhallintaa voidaan rakentaa, on määriteltävä hierarkiat organisaatioille sekä henkilötehtäville. Henkilötehtävien päälle voidaan aikanaan luoda kuvailutietojen avulla myös erilaisia rooleja, joilla kokonaisuus monipuolistuu.