В Tessa определены следующие типы ролей для управления доступом:
 

• Персональная роль = пользователь
   

• Замещение: система временных заместителей для каждой персональной роли в заданный интервал времени, замещение конкретного сотрудника в роли, временное вхождение в роль
   

• Иерархия простых статических ролей (например, справочник организационно-штатной структуры компании, подразделения)
   

• Агрегатные роли – автоматически формируемая роль, в которую входят пользователи исходной роли и всех дочерних ролей вплоть до листов без повторений
   

• Динамические роли – роли с периодическим пересчетом состава участников, согласно заданным критериям (например, пользователи у которых сегодня день рождения)
   

• Контекстные роли – роль, зависящая от данных карточки (например, Инициатор процесса согласования)