Der Zugriff auf Haupteinträge kann nur bei selbst erstellten Haupteinträgen eingeschränkt werden. Haupteinträge aus dem Standardlieferumfang lassen sich nicht nachträglich rollenbasiert beschränken. Wenn solche Einträge nur bestimmten Zielgruppen zur Verfügung stehen sollen, müssen sie neu angelegt und entsprechend nachgebaut werden.