L'exemple ci-dessus montre un profil «FAB» dans lequel certains programmes du logiciel ne pourront jamais être lancés (Droits 0), quand d'autres programmes pourront être lancés avec seulement le droit de consulter (Droits 1) ou consulter et mettre à jour (Droits 2) ou consulter, mettre à jour et supprimer (Droits 3).

Une fois la position de l'administrateur définie pour chaque programme, le profil ainsi paramétré peut être attribué à tel ou tel utilisateur (à Patrick, dans l'exemple).

En environnement réseau Windows, l'identifiant de l'utilisateur sera le même que celui qu'il entre pour ouvrir une session Windows sur son poste de travail.