Die sofort einsatzfähige IBM Cúram Social Program Management-Standardanwendung ist für interne Benutzer aktiviert. Bei internen Benutzern handelt es sich um Benutzer, die in der Cúram-Benutzerdatenbanktabelle existieren. Ein typischer interner Benutzer wäre ein Fallbearbeiter, der Forderungen für Beteiligte erstellt und verwaltet und über vollständigen Zugriff auf die Anwendung verfügt. Die Infrastruktur stellt eine Funktionalität für die Authentifizierung und Berechtigung dieser internen Benutzer bereit.
Darüber hinaus muss ein Benutzer gesicherten Zugriff auf Teile der IBM Cúram Social Program Management-Anwendung haben können. Solche Benutzer sind keine Angehörigen der Organisation. Ihr Zugang ist eingeschränkt. Diese Benutzer werden als externe Benutzer betrachtet; die Authentifizierung dieser Benutzer kann durch die Verwendung des bereitgestellten Hookpunkts für die Sicherheit bei externem Zugriff vollständig angepasst werden. Da externe Benutzer anders als interne Benutzer verarbeitet werden, ist für externe Benutzer eine spezielle Webanwendung erforderlich.