Open-AudIT tiene un sistema de permisos granular para determinar lo que un usuario dentro de Open-AudIT puede hacer, y los elementos que puede hacer también. Open-AudIT puede ser totalmente autónomo, o utilizar Active Directory u OpenLDAP para la autenticación y/o autorización. El administrador de Open-AudIT decide cómo quiere que funcione el control de acceso basado en roles.

El proceso de creación de un papel se describe en el vídeo adjunto.