Los Roles definen lo que un usuario puede ver y hacer cuando se conecta a la consola de gestión. Esto le permite crear usuarios que pueden iniciar sesión pero tienen una funcionalidad limitada.

El rol Super Root es un rol por defecto que siempre puede ver y cambiar todo. No puede modificarse ni suprimirse. El rol de autoservicio sólo puede ver sus propios usuarios y dispositivos. Puede combinar Self Service y un rol personalizado para, por ejemplo, permitir a los usuarios iniciar sesión e inscribir dispositivos por su cuenta y sólo para su usuario.

Los roles personalizados pueden activarse o desactivarse manualmente. Los nuevos roles están desactivados por defecto. Los usuarios con un rol desactivado trabajan como si no tuvieran el rol. Esto le permite, por ejemplo, restringir temporalmente las acciones de un rol determinado.

Todos los permisos se dividen entre «Acceso de lectura» y «Acceso total». Dar a un rol acceso de lectura le permite ver la parte específica de la consola. Darles Acceso Completo permite al Rol ver y cambiar la parte específica de la consola.