Wie wat mag zien en beheren — én wat iemand in die functie moet kennen en kunnen. De rol is waar toewijzing en bevoegdheid samenkomen.
Een rol in Oanax doet twee dingen tegelijk. Hij bepaalt rechten: wie kan wat zien en beheren, tot op afdelingsniveau. En hij beschrijft de functie: welke must-reads, modules en certificaten horen bij dit werk.
Daardoor is de rol het punt waar alles samenkomt: geef iemand de rol, en de eisen komen mee. Het systeem ziet ook wie iets op basis van zijn rol zou moeten hebben en het nog niet heeft.
Rollen beheer je zelf, en iemand kan er meer dan één hebben — zoals in het echte werk.