在 Identity Applications 中，許可權表示為某個或某組使用者提供的針對某個角色或資源的存取權。「角色」定義了與一或多個目標系統或應用程式相關的一組許可。例如，使用者管理員角色可能會被授予重設使用者密碼的許可權，而系統管理員角色則可以將使用者指定給特定伺服器。資源是企業使用者需要有權存取的任何數位實體，如使用者帳戶、電腦或資料庫。