CA Access Control 企业管理 中的预定义管理角色提供了一组基本的管理角色，您可以根据具体要求将这些角色分配给您企业的管理员。 现有 CA Access Control 企业管理 附带了以下管理角色：
- CA Access Control 主机管理员－负责定义主机和逻辑主机组。
该管理角色允许用户创建主机和主机组，为主机组分配主机，以及对其进行修改。 它不允许用户定义策略或部署策略，但允许用户查看策略，并提供了对“全局查看”的访问权限。
- CA Access Control 策略部署员－负责在环境中部署策略。
该管理角色允许用户将策略分配给主机和主机组、升级和降级策略、重置主机配置，以及访问部署审核。 它允许用户查看策略和主机，但不允许对其进行定义，并提供了对“全局查看”的访问权限。
- CA Access Control 策略管理员－负责创建策略。
该管理角色允许用户创建、修改、查看和删除策略。 该管理角色不允许用户将策略部署到主机或主机组，但是允许用户查看策略，以及访问“全局查看”。
- CA Access Control 用户管理员－负责 CA Access Control 企业管理 中的用户管理：创建和管理用户和组，以及为用户分配 CA Access Control 企业管理 角色。
注意：CA Access Control 用户管理员不能创建新管理角色。 只有“系统管理员”可以创建新管理角色。
- 系统管理员－负责管理 CA Access Control 企业管理。
具有此管理角色的用户可以在 CA Access Control 企业管理 中执行、创建和管理所有任务。
此角色可用于实施阶段，以针对紧急情况定义组织中的实际管理角色。 建议您将此角色分配给最少数量的用户，最好只分配给一个用户，并密切监控该用户的操作。
- 报告－负责管理英语报告。 具有该角色的用户可以排定和查看报告。
- UNAB 管理员－负责管理 UNAB。 具有该角色的用户可以配置 UNAB 主机和主机组，管理登录授权策略，以及解决迁移冲突。
注意：分配了“系统管理员”角色的用户还会被分配“UNAB 管理员”角色。
- CA Enterprise Log Manager 用户－负责查看 CA Enterprise Log Manager 报告。 具有该角色的用户可以查看 CA Enterprise Log Manager 报告。
- CA Enterprise Log Manager 管理－负责管理 CA Enterprise Log Manager 报告。 具有该角色的用户可以在 CA Access Control 企业管理 中管理 CA Enterprise Log Manager 报告，并管理到 CA Enterprise Log Manager 服务器的连接。
- 指派管理员－负责指派工作项。 具有该角色的用户可以将工作项指派给用户。
- 自主管理员－负责管理其自己的用户帐户。 具有该角色的用户可以对其帐户执行管理操作：更改帐户密码、修改其用户配置文件、查看其分配的角色、提交的任务及正在等待其批准的项目。
注意：默认情况下，系统中的每个用户都会被分配“自主管理员”角色。
