Der Enterprise Report Manager (ERM) regelt den Zugriff auf die verschiedenen Berichtstypen.

• Rollen der Benutzer liegen im Enterprise Autorisierungsmanager
• Berechtigungen werden pro Bericht/Report und gegen Datenelemente gewährt

Oft sollen sehr viele Mitarbeiter einer Hochschule mittels ERM Zugriff auf die Stundenplaninformationen erhalten. Diese müssen dann nicht alle als individuelle Benutzer(innen) hinzugefügt werden, sondern können im Sinne einer Rolle oder Rollen beschrieben werden. Eine derartige Rolle könnte "Student(in)" sein; andere sind z.B. "Dozent(in)" oder "Dekan(in)".

Jeder Rolle kann die Genehmigung erteilt werden, eine spezifizierte Liste von Berichten zu sehen. Studierende hätten beispielsweise keine Einsicht in die Stundenpläne von Lehrkräften, wohingegen die Lehrkräfte letztere sehr wohl einsehen könnten. Lehrkräfte hätten keine Einsicht in die Kostenaufstellungen des Hochschulpersonals, Dekane hingegen wohl.

Berechtigungen können auch auf Datenebene erteilt werden, so dass Dekane nur Zugang zu den Berichten der Lehrkräfte ihres eigenen Fachbereiches haben.