Der Rollengenerator ist das zentrale Werkzeug, mit dem die Berechtigungen erfasst und umgesetzt werden. Die Rollenpflege erfolgt strukturiert anhand des Referenzmodells und den Kundensystemdaten.
Beginnend mit der Definition der einzelnen Funktionen im Unternehmen bis hin zur organisatorischen Ausprägungen, (z.B. verschiedene Niederlassungen, etc.) werden die Rollen erfasst und per Knopfdruck generiert. Es bietet vorgefertigte Auswahlmöglichkeiten von Berechtigungsobjekten sowie eine schnelle und einfache Zuordnung dieser.
Unabhängig von der Größe des Unternehmens müssen Organisations-Strukturen flexibel und anpassbar sein. Dies gilt auch für eingesetzte EDV-Systeme und Zugriffe auf diese. So müssen z.B. Personalwechsel und organisatorische Änderungen schnell in SAP-Systemen nachgezogen werden.
Im Rollengenerator werden Rollen aus Unternehmensfunktionen definiert: