Rollene definerer hva en bruker kan se og gjøre når han eller hun logger seg på administrasjonskonsollen. Dette gjør det mulig å opprette brukere som kan logge inn, men som har begrenset funksjonalitet.

Superrotrollen er en standardrolle som alltid kan se og endre alt. Den kan ikke endres eller slettes. Selvbetjeningsrollen kan bare se sine egne brukere og enheter. Du kan kombinere Self Service og en egendefinert rolle for f.eks. å gi brukere mulighet til å logge inn og registrere enheter på egen hånd og bare for sin egen bruker.

Egendefinerte roller kan aktiveres eller deaktiveres manuelt. Nye roller er deaktivert som standard. Brukere med en deaktivert rolle fungerer som om de ikke har rollen. Dette gjør at du f.eks. midlertidig kan begrense en gitt rolle fra deres handlinger.

Alle tillatelser er delt mellom «Lesetilgang» og «Full tilgang». Ved å gi en rolle lesetilgang kan de se den spesifikke delen av konsollen. Ved å gi dem full tilgang kan rollen se og endre den spesifikke delen av konsollen.