Ролі визначають, що користувач може бачити і робити, коли він входить в консоль управління. Це дозволяє створювати користувачів, які можуть входити в систему, але мають обмежену функціональність.

Суперкоренева роль – це роль за замовчуванням, яка завжди може бачити і змінювати все. Її не можна змінити або видалити. Роль самообслуговування може бачити лише своїх користувачів і пристрої. Ви можете поєднати роль самообслуговування і користувацьку роль, щоб, наприклад, дозволити користувачам входити і реєструвати пристрої самостійно і тільки для свого користувача.

Користувацькі ролі можна ввімкнути або вимкнути вручну. Нові ролі за замовчуванням вимкнено. Користувачі з вимкненою роллю працюють так, ніби вони не мають цієї ролі. Це дозволяє, наприклад, тимчасово обмежити певну роль у діях.

Усі дозволи поділяються на “Доступ для читання” та “Повний доступ”. Надання ролям доступу на читання дозволяє їм бачити певну частину консолі. Надання повного доступу дозволяє ролі бачити і змінювати певну частину консолі.