在 Identity Manager 中，角色用于定义与一或多个已连接系统相关的权限集。为了维护权限模式，Identity Manager 驱动程序会从连接的系统收集帐户 ID 和权限指派。Identity Manager 将这些权限称为权利。Identity Manager 使用权利为用户提供对已连接系统中资源的访问权。Identity Manager 角色系统包括数个不同的内置角色，它们针对基于角色的供应系统提供不同级别的访问权限。例如，指派为管理角色模块的某个用户在角色系统中的访问权限不受限制，而指派为仅管理角色的某个用户的访问权限则限制为专门指定的用户、组和角色。
业务分析师无需了解整个 IT 基础结构，即可使用 NetIQ Identity Manager Catalog Administrator (Catalog Administrator) 来管理授权。这些组件可让您从一个位置发现不同系统中的角色、复合角色和配置文件（统称为授权），然后将它们映射到 Identity Manager 角色。授权可以是业务角色、复合角色和配置文件。例如，当您将 Identity Manager 角色指派给 Roles Based Provisioning Module 中的某个用户时，该用户将得到与该角色映射的所有授权。
Catalog Administrator 从 User Application 驱动程序中提取角色信息，并且需要具有针对身份库和 NetIQ Identity Manager Home and Provisioning Dashboard (Identity Manager Home) 的访问权。有关详细信息，请参见《NetIQ Identity Manager Catalog Administrator User Guide》（NetIQ Identity Manager Catalog Administrator 用户指南）。