定義
1つのアカウントが、どの対象に属する項目を閲覧できるか。ロールは書き込み可否を制御し、範囲は誰のものを閲覧できるかを制御する。管理者以外は、デフォルトで自分が作成した、または担当するプロジェクトに属する項目のみ閲覧できる。管理者は複数の対象または「すべて」を指定できる。組織ツリーに沿って下位へ展開する。DBS教材の内容ではない。
この概念を理解する
範囲外の対象は「存在しない」（404）として扱い、「権限がない」（403）とはしない——403では、そのようなものが存在することが漏れてしまいます。生産ラインに合わせた管理ボード、ブリーフィング、会議も同様に範囲内で扱います。セルフサービス登録はデフォルトで無効にし、アカウントは管理者が開設します。
ビジネスシーンの例
起案者は読み取り専用アカウントです。管理者がそのプロジェクトオブジェクトにアクセス範囲を設定します。起案者が台帳、オブジェクト、サマリーを開くと、そのプロジェクトに属する情報だけが表示され、他のプロジェクトは表示されません。