Согласно Галоппену , исходной точкой планирования любой деятельности по обучению является определение целевой аудитории, которое представляет собой присвоение организационных ролей будущим пользователям системы. В соответствии с лучшими практиками принято формировать организационные роли, беря за основу профиль безопасности внедряемой системы. Таким образом, роль является по сути ограниченным набором транзакций в системе. Чаще всего роли формируются не раньше, чем за 2-3 месяца до начала продуктивной эксплуатации, хотя имеет смысл делать это несколько позже - и если обеспечена достаточная степень детализации моделирования проектируемых процессов, то это можно как раз сделать на стадии проектирования.