您必須在 eDirectory Identity Vault 中手動建立使用者應用程式管理員帳戶，以便正確安裝 Roles Based Provisioning Module。該使用者應用程式管理員帳戶必須是頂層容器的託管者，並且必須對該容器擁有「監督者」權限。
在建立使用者應用程式管理員帳戶時，必須向此新使用者容器指定密碼規則。如需詳細資訊，請參閱《Password Management Administration Guide》(密碼管理管理指南) 中的Creating Password Policies
(建立密碼規則)。
Identity Manager 的整合式安裝程式會建立一個預設使用者應用程式管理帳戶 cn=uaadmin.ou=sa.o=data。Designer 會將此帳戶名稱預先填入相應欄位。使用獨立安裝程式時，您可以建立同樣的帳戶名稱，也可以使用不同的帳戶名稱。
若要為使用者應用程式管理員帳戶建立許可權，請在 LDAP 資料交換格式 (LDIF) 檔案中執行以下指令︰
dn: %%RBPM_USER_APP_CONTAINER_DN%% changetype: modify add: ACL ACL: 1#subtree#[Root]#[Entry Rights] dn: %%RBPM_USER_APP_CONTAINER_DN%% changetype: modify add: ACL ACL: 3#subtree#%%RBPM_USER_APP_CONTAINER_DN%%#description dn: %%RBPM_USER_APP_CONTAINER_DN%% changetype: modify add: ACL ACL: 3#subtree#%%RBPM_USER_APP_CONTAINER_DN%%#directReports dn: %%RBPM_USER_APP_CONTAINER_DN%% changetype: modify add: ACL ACL: 3#subtree#%%RBPM_USER_APP_CONTAINER_DN%%#mail dn: %%RBPM_USER_APP_CONTAINER_DN%% changetype: modify add: ACL ACL: 3#subtree#%%RBPM_USER_APP_CONTAINER_DN%%#manager dn: %%RBPM_USER_APP_CONTAINER_DN%% changetype: modify add: ACL ACL: 3#subtree#%%RBPM_USER_APP_CONTAINER_DN%%#photo dn: %%RBPM_USER_APP_CONTAINER_DN%% changetype: modify add: ACL ACL: 3#subtree#%%RBPM_USER_APP_CONTAINER_DN%%#srvprvQueryList dn: %%RBPM_USER_APP_CONTAINER_DN%% changetype: modify add: ACL ACL: 3#subtree#%%RBPM_USER_APP_CONTAINER_DN%%#srvprvUserPrefs dn: %%RBPM_USER_APP_CONTAINER_DN%% changetype: modify add: ACL ACL: 3#subtree#%%RBPM_USER_APP_CONTAINER_DN%%#telephoneNumber dn: %%RBPM_USER_APP_CONTAINER_DN%% changetype: modify add: ACL ACL: 3#subtree#%%RBPM_USER_APP_CONTAINER_DN%%#title dn: %%RBPM_USER_APP_CONTAINER_DN%% changetype: modify add: ACL ACL: 17#subtree#%%RBPM_USER_APP_ADMIN_DN%%#[Entry Rights] ACL: 35#subtree#%%RBPM_USER_APP_ADMIN_DN%%#[All Attributes Rights]