管理角色

包含一个用户可以在 CA CloudMinder 中执行的管理任务（当向该用户授予了该角色时），如管理用户密码或组成员资格的任务）。 管理角色还可包括在用户控制台中显示的任何任务。

配给角色

包含用于定义管理端点（如电子邮件系统）中存在的帐户的帐户模板。 帐户模板也用于定义如何将用户属性映射到这些帐户。

访问角色

访问角色提供另一种在 CA Identity Manager 或其他应用程序中提供权利的方式。 例如，您可使用访问角色来完成下列操作：

• 提供对用户属性的间接访问。
• 创建复杂的表达式。
• 设置其他的应用可用于确定权限的配置文件属性。