管理角色

包含被授予此角色的用户可以在 CA CloudMinder 中执行的管理员任务（如管理用户的任务）。

配给角色

包含用于定义管理端点（如电子邮件系统）中存在的帐户的帐户模板。 帐户模板也用于定义如何将用户属性映射到这些帐户。

访问角色

访问角色提供另一种在 CA Identity Manager 或其他应用程序中提供权利的方式。 例如，您可使用访问角色来完成下列操作：

• 提供对用户属性的间接访问。
• 创建复杂的表达式。
• 设置其他的应用可用于确定权限的配置文件属性。