При работе в Комплексе A0 с разделением доступа каждому пользователю должно быть назначено уникальное имя (логин). По этому имени пользователь будет идентифицироваться системой как пользователь Комплекса. Это же имя используется для определения прав пользователя по отношению к сметным и нормативным данным, регулировки видимости этих данных для пользователя, доступности для него административных функций и т.п.

Для задания прав пользователя используется механизм ролей: каждому пользователю назначается роль, представляющая собой описание доступных ему операций со сметными и нормативными данными.

Для организации взаимодействия и контроля работы все пользователи разделяются на группы. Кроме логического объединения пользователей группы используются для определения принадлежности сметных данных и задания полномочий пользователей по отношению к сметным данным.

Таким образом, организацию пользователей можно представить в виде схемы: