I ruoli sono composti da una serie di privilegi che è possibile associare agli utenti per determinare quali attività possano di eseguire. In base alle responsabilità, i soggetti possono avere uno o più ruoli associati al proprio account utente.

Tutti i ruoli utente vengono assegnati all'interno del contesto di uno specifico tenant. Tuttavia, alcuni ruoli nel tenant predefinito possono gestire la configurazione a livello di sistema applicabile a più tenant.