El acceso privilegiado a la red de producción está restringido a un pequeño número de usuarios autorizados. 2LRN4 aplica segregación de funciones. Los roles se definen en la aplicación según tareas, responsabilidades y autorizaciones, con atención especial para las cuentas con altos privilegios. El acceso al entorno de producción está además protegido con un token de hardware.