Onyx One maakt gebruik van rolgebaseerd autorisatiemanagement. Een gebruiker die toegang heeft tot een portal wordt toegewezen aan een “group”. Deze groep bepaalt welke rechten een gebruiker heeft. Dit geldt voor zowel de opdrachtgever als de contractor.