L'accès privilégié au réseau de production est restreint à un petit nombre d'utilisateurs autorisés. 2LRN4 applique la séparation des tâches. Les rôles sont définis dans l'application en fonction des tâches, responsabilités et autorisations, avec une attention particulière pour les comptes à hauts privilèges. L'accès à l'environnement de production est en outre protégé par un jeton matériel.