Role definiują, co użytkownik może zobaczyć i zrobić po zalogowaniu się do konsoli zarządzania. Pozwala to na tworzenie użytkowników, którzy mogą się logować, ale mają ograniczoną funkcjonalność.

Rola Super Root jest domyślną rolą, która zawsze może widzieć i zmieniać wszystko. Nie można jej zmienić ani usunąć. Rola samoobsługowa może widzieć tylko własnych użytkowników i urządzenia. Można połączyć Self Service i rolę niestandardową, aby np. umożliwić użytkownikom logowanie i rejestrowanie urządzeń samodzielnie i tylko dla ich użytkownika.

Role niestandardowe można ręcznie włączyć lub wyłączyć. Nowe role są domyślnie wyłączone. Użytkownicy z wyłączoną rolą działają tak, jakby jej nie mieli. Pozwala to np. tymczasowo ograniczyć działania danej roli.

Wszystkie uprawnienia są podzielone na „Dostęp do odczytu” i „Pełny dostęp”. Przyznanie roli dostępu do odczytu pozwala jej zobaczyć określoną część konsoli. Nadanie im Pełnego dostępu pozwala Roli widzieć i zmieniać określoną część konsoli.