VMware Identity Manager utiliza el control de acceso basado en funciones para gestionar las funciones de administrador. Con el control de acceso basado en funciones, puede crear funciones operativas que controlen el acceso del administrador a las tareas en la consola de VMware Identity Manager, y asignar las funciones a uno o varios usuarios y grupos.
Las tres funciones de administrador predefinidas están integradas en el servicio de VMware Identity Manager. Puede asignar estas funciones predefinidas a los usuarios y los grupos del servicio. No puede modificar ni eliminar estas funciones.
También puede crear funciones de administrador personalizadas que confieran permisos limitados a servicios específicos de la consola de VMware Identity Manager. En del servicio, pueden seleccionarse operaciones específicas como el tipo de acción que se puede realizar en la función.