Als Verwalter kontrollieren Sie, wer Zugriff auf Anwendungen hat, indem Sie Benutzer anlegen und diesen Benutzern eine Möglichkeit geben, sich gegenüber einer Anwendung zu authentifizieren. Um die Benutzerverwaltung zu vereinfachen, können Benutzer in Gruppen zusammengefasst werden, und zwar gemäß solcher Kriterien wie der Funktion des Benutzers im Unternehmen oder in der Abteilung, in der sie arbeiten. Rollen defnieren die Berechtigungen der Benutzer und im Falle von Portalrollen, definieren sie außerdem die Navigationsmöglichkeiten der Benutzer. Rollen können entweder Benutzern oder Gruppen zugeordnet werden.