Der privilegierte Zugriff auf das Produktionsnetzwerk ist auf eine kleine Anzahl autorisierter Benutzer beschränkt. 2LRN4 wendet Funktionstrennung an. Rollen sind in der Anwendung anhand von Aufgaben, Verantwortlichkeiten und Berechtigungen definiert, mit besonderer Aufmerksamkeit für Konten mit hohen Berechtigungen. Der Zugriff auf die Produktionsumgebung ist zusätzlich durch ein Hardware-Token geschützt.