Systemrollen fassen Unternehmensressourcen, die immer gemeinsam an Identitäten zugewiesen werden müssen, zu einem Paket zusammen. Verschiedene Arten von Unternehmensressourcen können in einer Systemrolle zusammengefasst werden, beispielsweise Active Directory-Gruppen, Software und Ressourcen. Systemrollen können direkt an Identitäten zugewiesen, bestellt oder über hierarchische Rollen vererbt werden. Unternehmensressourcen, die den Systemrollen zugewiesen sind, werden an die Personen und Arbeitsplätze vererbt.
Für Systemrollen, für die Sie verantwortlich sind, können Sie eine Vielzahl an Aktionen ausführen und Informationen erhalten.