En autorisasjonsrolle (heretter kalt rolle) gir tilgang til diverse transaksjonskoder, rapporter, infotyper, øvrige data og diverse andre ressurser i SAP. Hvilke roller en bruker skal tildeles er avhengig av flere forhold, slik som tjenestemodell og om man skal oppdatere eller bare lese data.
Alle roller vedlikeholdes sentralt, både vanlige roller, mor-, datter- og samleroller.
Mor - og datterroller
Noen roller er delt opp i mor- og datterroller. Morrollen begynner på Y, for eksempel Y_MSS, mens datterrollene begynner på Z og slutter på –xxxx hvor xxxx er firmakode, for eksempel Z_MSS-1000. Morrollen inneholder autorisasjonsdata som transaksjonskoder og infotyper samt meny. Datterrollene arver dette fra morrollen, men i tillegg inneholder datterrollene data om en virksomhet, for eksempel firmakode, lønnsavregningsgruppe, ordretype, brukergruppe, likviditetsstyringsområde og controlling-område.
Samleroller
En samlerolle (composite role) inneholder ikke noe annet enn navnet på en eller flere andre roller. En bruker som tildeles en samlerolle får automatisk alle rollene som samlerollen inneholder. Både samlerollen og alle den inneholder, vil synes i mappekort Roller i SU01D.