VMware Identity Manager utiliza el control de acceso basado en funciones para gestionar las funciones de administrador. Con el control de acceso basado en funciones, cree funcionales que controlen el acceso del administrador a las tareas en la consola de administración y asigne las funciones a uno o varios usuarios y grupos.
Las tres funciones de administrador predefinidas están integradas en el servicio de VMware Identity Manager. Puede asignar estas funciones predefinidas a los usuarios y los grupos del servicio. No puede modificar ni eliminar estas funciones.
También puede crear funciones de administrador personalizadas que confieran permisos limitados a servicios específicos de la consola de administración. En del servicio, pueden seleccionarse operaciones específicas como el tipo de acción que se puede realizar en la función.