角色是一组预定义的特权。Application Transformer for VMware Tanzu 可支持预定义的角色，如 ROOT、管理员、操作员、查看者。可以将这些角色与新用户进行配对。

Root

具有 ROOT 角色的用户可在应用程序中查看和执行所有操作。在设备部署期间创建的用户将是具有 ROOT 角色的管理员用户。

管理

具有管理员角色的用户可在应用程序中查看和执行所有操作，但容器化操作除外。

运算符

具有操作员角色的用户可以查看所有流，但无法管理凭据和凭据策略，也无法执行管理部分下的某些任务。

查看者

具有查看者角色的用户只能审核所有信息，无法执行任何其他操作，但可以创建支持包。

有关更多详细信息，请参见下表。
表 1. 基于用户角色的功能可用性
功能 Root 管理 运算符 查看者
管理凭据 是 是 否 否
管理凭据策略 是 是 否 否
管理组件签名 是 是 否 否
管理任务 是 是 是 是
注册 vCenter 是 是 是 否
扫描和侦测 vCenter 是 是 是 否
发现应用程序拓扑 是 是 是 否
查看虚拟机详细信息 是 是 是 是
查看进程详细信息 是 是 是 是
侦测虚拟机 是 是 是 否
分配标记 是 是 是 否
查看和编辑组件详细信息 是 是 是 否
向组件添加备注 是 是 是 否
添加映像注册表 是 否 是 否
查看嵌入式 Harbor 详细信息 是 否 是 是
添加第三方工件 是 否 是 否
IIS 网站容器化 是 否 是 否
Microsoft .NET Core Console 应用程序容器化 是 否 是 否
WebLogic 容器化 是 否 是 否
Tomcat 容器化 是 否 是 否
进程容器化 是 否 是 否
虚拟机容器化 是 否 是 否
添加并关联 vRealize Network Insight 是 是 是 否
查看应用程序和发现 是 是 是 是
创建用户并分配角色 是 是 否 否
备份和还原设备 是 是 是 否
更新设备版本 是 否 否 否
创建支持包 是 是 是 是
加入或退出客户体验提升计划 是 是 否 否