Użytkownik mający przypisaną odpowiednią rolę w aplikacjach do zarządzania tożsamością może tworzyć użytkowników, grupy i zespoły oraz nimi zarządzać. Użytkowników i zespoły można tworzyć na pulpicie nawigacyjnym i w aplikacji użytkownika. Grupy tworzy się i zarządza nimi w aplikacji użytkownika.
Administratorzy systemu mogą tworzyć użytkowników i grupy. Administrator systemu może zapewnić innym osobom (zwykle z administracji lub kierownictwa) dostęp do tej funkcji.
Niektóre funkcje omówione w tej sekcji mogą się różnić w zależności od stanowiska użytkownika, poziomu uprawnień i dostosowań wprowadzonych w organizacji. Aby uzyskać więcej informacji, należy skontaktować się z administratorem systemu.
Zespół jest zbiorem użytkowników, grup lub użytkowników i grup mogących realizować żądania świadczenia usług i zadania zatwierdzenia przypisane do zespołu. Zespoły to nie to samo co grupy, choć zespół może odpowiadać grupie istniejącej w katalogu użytkownika. Grupa ani członek grupy nie mogą realizować funkcji zespołu, chyba że zostaną przypisani do zespołu. Patrz Sekcja 14.0, Zarządzanie zespołami.