O VMware Identity Manager usa o controle de acesso baseado em funções para gerenciar as funções do administrador. Com o controle de acesso baseado em funções, você cria funções que controlam o acesso do administrador às tarefas no console do VMware Identity Manager e atribui as funções a um ou mais usuários e grupos.

Três funções de administrador predefinidas estão integradas ao serviço do VMware Identity Manager. Você pode atribuir estas funções predefinidas a usuários e grupos no seu serviço. Você não pode modificar ou excluir essas funções.

Você também pode criar funções de administrador personalizadas que dão permissões limitadas a serviços específicos no console do VMware Identity Manager. No serviço, operações específicas podem ser selecionadas como o tipo de ação que pode ser realizada na função.