La sécurité de zone détermine les droits des utilisateurs et leur possibilité de visualiser les informations contenues dans des zones spécifiques. Tout comme les fonctions, les différentes zones de l'application peuvent être sécurisées par le biais de SID dont les utilisateurs doivent disposer dans leur profil de sécurité afin de visualiser ou d'accéder aux zones en question. Pendant la phase de développement de l'application, les développeurs créent des SID pour les zones devant être sécurisées. Par défaut, une zone n'est pas sécurisée. C'est au développeur d'indiquer qu'une zone spécifique a besoin d'un SID. Le SID est ensuite ajouté dans la base de données. Ce SID doit néanmoins être ajouté à la hiérarchie de sécurité par un administrateur système, qui veillera également à ce que le SID soit ajouté aux bons profils utilisateur. Les modifications apportées à un SID ne prendront effet qu'une fois publiées.