ロールは、ユーザーが管理コンソールにログインしたときに表示され、実行できることを定義します。これにより、ログインはできるが機能が制限されたユーザーを作成することができます。

スーパールート役割はデフォルトの役割で、常にすべてを見たり変更したりすることができます。変更や削除はできません。セルフサービスロールは自分のユーザとデバイスしか見ることができません。セルフサービスとカスタムロールを組み合わせることで、例えば、ユーザが自分のユーザに対してのみ、ログインやデバイスの登録を行うことができます。

カスタムロールは手動で有効または無効にできます。新しいロールはデフォルトで無効になっています。無効化されたロールを持つユーザは、そのロールを持っていないかのように動作します。これにより、例えばあるロールのアクションを一時的に制限することができます。

すべてのパーミッションは、”Read Access” と “Full Access” に分かれています。RoleにRead Accessを与えると、コンソールの特定の部分を見ることができます。フルアクセスを与えることで、Role はコンソールの特定の部分を見たり変更したりすることができます。