Las funciones constan de un conjunto de privilegios que se pueden asociar a usuarios para determinar qué tareas pueden realizar. Según sus responsabilidades, los usuarios podrían tener una o más funciones asociadas a sus cuentas de usuario.

Todas las funciones de usuario están asignadas en el contexto de un tenant específico. Sin embargo, algunas funciones del tenant predeterminado pueden administrar la configuración en todo el sistema que se aplica a varios tenants.