29.4. IdM 中的角色

角色是用户为角色指定的特权列表。
实际上，权限授予执行给定低级别任务（创建用户条目、向组添加条目等）的权限，权限组合了更高级别任务（如在给定组中创建新用户）所需的一个或多个这些权限。角色根据需要收集权限：例如，用户管理员角色能够添加、修改和删除用户。