В приложениях Identity разрешение означает права доступа к роли или ресурсу, предоставляемые пользователю или группе пользователей. Роль определяет набор разрешений, связанных с одним или несколькими целевыми системами или приложениями. Например, роль администратора пользователей дает возможность сбрасывать пароли пользователей, тогда как роль администратора системы позволяет назначать пользователей определенным серверам. Ресурс — это любой цифровой объект, например учетная запись пользователя, компьютер или база данных, к которому бизнес-пользователь должен иметь возможность обратиться.