Données cloisonnées: La deuxième figure montre le cas où des groupes ont été créés pour représenter la répartition géographique des hôpitaux. Cela signifie que si vous appartenez, en tant qu'utilisateur, au groupe France, vous pouvez accéder aux enregistrements créés par des personnes de France et des sous-groupes Paris et Bordeaux. Par contre, les enregistrements du groupe Paris et de sa sous-groupes, vous sont inaccessibles. Une personne du groupe Bordeaux ne peut pas accéder aux données du groupe Paris ou de ceux au-dessus, comme s’ils n'existaient pas. Pour chaque Rôle, il est possible de définir des paramètres permettant un réglage fin des exceptions à ce cloisonnement hiérarchique des données.