Роль включает в себя набор прав, который можно предоставить пользователям, чтобы определить, какие задачи они могут выполнять. В зависимости от обязанностей с учетной записью пользователя может быть связана одна или несколько ролей.

Все роли пользователей назначаются в контексте конкретного арендатора. Однако для некоторых ролей в арендаторе по умолчанию доступно управление конфигурацией всей системы, которая применяется к нескольким арендаторам.