DYS'lerde en çok baş yakan konulardan biri yetkilendirmedir. Geleneksel Rol Tabanlı Erişim Kontrolü (RBAC) yetersiz kalır. Kullanıcının Manager rolüne sahip olması, İnsan Kaynakları departmanındaki Gizli ibareli bir maaş bordrosunu görebileceği anlamına gelmez.