12.4. IdM 中的角色

角色是用户为角色指定的特权列表。
实际上，权限授予执行给定低级别任务（如创建用户条目和向组添加条目）的能力，特权组合了更高级别任务所需的一个或多个这些权限（如在给定组中创建新用户）。角色根据需要收集权限：例如，用户管理员角色能够添加、修改和删除用户。