機能ロールは、機能に関連する権限のセットとして定義されます。

機能ロールには、SD-WAN、Secure Access、Cloud Web Security の 1 つ以上のサービスにタグ付けできます。これらは、ユーザーが特定のビジネス プロセスを実行するために必要となる権限のグループです。たとえば、SD-WAN のカスタマー サポート ロールは、SD-WAN ユーザーがさまざまなサポート アクティビティを実行するために必要な機能ロールです。このようなロールの定義は、すべてのサービスにおいて、サポートされるビジネス機能に基づいて決まります。これらのロールは、ネットワークとセキュリティの機能ロールとして分類されます。

デフォルトでは、Orchestrator は要件に基づくロール権限で構成される、さまざまな機能ロールで構成されています。必要に応じて、機能ロールのロール権限をカスタマイズすることができます。詳細については、ロールのカスタマイズを参照してください。