Identity Manager 以身份为基础来为用户授予对各系统、应用程序和数据库的访问权。每个用户的唯一标识符及角色定义了对身份数据的特定访问权限。例如，身份为主管的用户可以访问其下属的薪资信息，但不能访问组织中其他员工的薪资信息。使用 Identity Manager，您可将管理责任委托给应对上述人员负责的人。例如，您可让个别用户具有实现下列目标的能力：
在公司目录中管理各自的个人数据。他们可以先在某个位置更改手机号码，然后在您已通过 Identity Manager 同步的所有系统中更改该数据，从而不必由您来执行此类更改。
更改口令、设置忘记口令的提示以及设置忘记口令的提示问题和答案。在他们忘记口令的情况下，不必让您来重设置口令，他们可在收到提示或回答询问问题后自行进行该操作。
请求对诸如数据库、系统和目录等资源的访问权。不必致电给您来请求对某个应用程序的访问权，他们可从可用资源列表中选择该应用程序。
除了个人用户的自助服务，Identity Manager 还为负责辅助、监视和批准用户请求的各种职能（管理层、咨询台等等）提供了自助管理。例如，John 使用 Identity Manager 自助服务功能来请求访问他需要的文档。John 的经理和 CFO 通过自助服务功能收到了请求，并且可以批准该请求。已建立的批准工作流程使 John 可以启动并监视其请求的进度，并使 John 的经理和 CFO 可以响应其请求。John 的经理和 CFO 对请求的批准触发了 John 访问和查看财务单据所需的 Active Directory 权限的供应。
Identity Manager 还提供工作流程功能以确保供应过程包括了相应的资源批准者。例如，假设 John（已获得 Active Directory 帐户）需要通过 Active Directory 访问一些财务报告。这需要 John 的直接经理和 CFO 的批准。幸运的是，您已建立一个批准工作流程，可将 John 的请求路由到他的经理，待经理批准后，再将请求路由到 CFO。CFO 的批准将触发 John 访问和查看财务单据所需的 Active Directory 权限的自动供应。
您可以让工作流程在某个特定事件发生时（例如，向 HR 系统中添加新用户）自动启动，也可通过用户请求手动启动。要确保批准能够及时发生，可设置代理批准者和批准小组。