En åsikt som kommer fram i samtal med verksamhetsföreträdare är att verksamhetskunskap är nödvändig för att kunna analysera roll- och behörighetstilldelning – arbete med att definiera rollerna och koppla dessa till en behörighet är alltså en verksamhetsfråga och inte en it-fråga .