安全管理能够确保每一个用户都有权限访问到应该访问的资源。资源的访问权限是属于组织的。
用户被分配了确定的任务，例如Hub管理员或者客户服务代表(CSR),这些都为企业中的角色。每一个组织都有自己的用户。
用户组是一组用户，他们有着类似的任务。例如，一组CSR可以建立一个CSR用户组。一个用户可以属于多个用户组。用户保留了分配给用户组的所有权限。
每一个组织都有若干个用户组。用户组中只能包含当前组织下的用户。
一个团队是一组用户，他们需要访问相同的数据。团队能够访问指定文档类型，配送节点和客户。如果用户不属于任何团队，那么他将具有最小的访问权限或者默认的访问权限。通过定义团队，你可以定义访问任何企业，文档类型以及配送节点。
Selling and Fulfillment Foundation有很多资源，包括屏幕，功能，URL等等。这个资源可以被赋予或者撤销。
通过安全管理用户组分配资源的权限。用户能够访问用户组被赋予的资源的权限。
Selling and Fulfillment Foundation提供了默认的日志过滤器，你可以屏蔽一些敏感信息，例如CVV2。