ロールの目的

ロールを有効に使用するには、ユーザのニーズと管理者の職責における以下のような質問について考えておく必要があります。

どの部門および組織に管理対象のユーザがいるか。
管理対象エンドポイントで、ユーザはどのようなアカウントを追加で必要としているか。
どのユーザを他のユーザの管理者とするか。
誰が管理者を管理するか。
各ロールで必要な管理タスクとアクセスタスクは何か。
誰がロールとタスクを作成するか。
どのようにすれば、ロールを使用して作業を委任できるか。
最後の質問は、ユーザの管理業務とアプリケーションへのアクセス付与業務の共有に関するものです。委任モデルの詳細については、「委任された管理」を参照してください。

上記の質問の回答に基づいて、必要なロールの数と種類を決定します。