角色由一组可与用户关联的特权组成,用于确定用户可执行的任务。基于用户个人的职责,他们可具有一个或多个与其用户帐户关联的角色。

所有用户角色均在特定租户的上下文中指定。但是,默认租户中的某些角色可管理应用于多个租户的系统范围的配置。