Das SEPPmail Secure E-Mail Gateway verfügt über ein integriertes Rollen-Rechtesystem. Dieses ist in der folgenden Tabelle abgebildet:
| Rolle | Zugriff | 
|---|---|
| admin | Vollzugriff | 
| administrationadmin | Systemrelevante Konfigurationseinstellungen (Lizenz, Update, Backup, Importfunktionen, Boot) | 
| backup | Das Backup der Appliance wird täglich verschlüsselt an die E-Mail Adressen aller Backup Benutzer gesendet | 
| caadmin | Interne Certificate Authority (CA) | 
| clusteradmin | Cluster Einstellungen | 
| domainkeysadmin | Domänen Schlüssel Verwaltung | 
| groupsadmin | Gruppenverwaltung (diese beinhaltet sowohl die hier beschriebenen Rollen, wie auf optional selbst erstellte Gruppen zur Verwendung im Ruleset) | 
| homeadmin | Übersicht des Systemstatus | 
| logsadmin | Logs | 
| mailprocessingadmin | Rule engine | 
| mailsystemadmin | Anbindungseinstellungen und einfache AntiSpam Einstellungen | 
| mpkiadmin | Managed Public Key Infrastructure (MPKI)-Einstellungen | 
| multiplecustomersadmin | Mandanteneinstellungen in multitenant Systemen | 
| pgpkeysadmin | OpenPGP Schlüsselverwaltung | 
| readonlyadmin | lesender Zugriff auf alle Menüs | 
| readonlyuser | lesender Zugriff auf die Menüs, in welchem ein Benutzer zusätzlich Mitglied ist | 
| ssladmin | SSL Einstellungen | 
| statisticsadmin | Statistik Grafiken | 
| systemadmin | Systemeinstellungen (Netzwerkinterfaces) | 
| usersadmin | Interne Benutzerverwaltung | 
| webmailaccountsadmin | GINA-Benutzer Verwaltung | 
| webmaildomainsadmin | GINA-Domänen Verwaltung | 
| x509certificatesadmin | X.509 Zertifikatsverwaltung | 
| x509rootcertificatesadmin | X.509 Wurzel-Zertifikatsverwaltung | 
Tabelle 1
