Identitäten können Berechtigungen auf verschiedene Objekte zugewiesen werden, wie zum Beispiel Gruppen, Konten, Rollen oder Anwendungen. Um nicht jeder Identität dieselben Berechtigungen einzeln zuweisen zu müssen, können Sie Identitäten Geschäftsrollen zuweisen. Alle Berechtigungen einer Geschäftsrolle werden automatisch allen Identitäten zugewiesen, denen die Geschäftsrolle zugewiesen wurde.