In dit plaatje ter verduidelijking nogmaals aangegeven hoe de organisatie zich vertaald naar de SAP situatie.
Stippellijn ; CSI adviseert dit niet te doen; echter deze keuze zal sterk worden bepaald door de situatie/organisatie. (voorbeeld Lum: grote en kleine fabrieken en verkoopmijen, auth concept gebaseerd op de grote organisaties immers daar zijn de functies het meest gediversificeerd. In kleine organisaties werken met meerdere functies per gebruiker, echter dit zou kunnen leiden tot cumulatie van autorisaties en SoD conflicten. Daarom wellicht te kiezen voor directe toewijzing van Single roles aan een gebruiker. (de benodigde single rol veroorzaakt geen conflict, maar wel de functie waarin deze single rol is opgenomen.