Los roles en Marketing Platform y Campaign son una recopilación configurable de permisos. Para cada rol en Marketing Platform y Campaign, puede especificar permisos que controlan el acceso a la aplicación. Puede utilizar los roles predeterminados o crear nuevos roles. El conjunto de permisos disponibles está definido por el sistema. Usted no puede crear un nuevo permiso.

Generalmente, debe darle a los usuarios roles con permisos que reflejen las funciones que los usuarios realizan en su organización cuando utilizan IBM® EMM. Puede asignar roles a un grupo o a un usuario individual. La ventaja de asignar roles por grupo es que puede asignar una combinación de roles al grupo y si después desea modificar esa combinación puede hacerlo en un lugar en vez de tener que hacerlo varias veces para varios usuarios. Cuando asigna roles por grupo, añade y elimina usuarios de sus grupos para controlar el acceso de los usuarios.

Si un usuario tiene varios roles, el sistema evalúa los permisos de todos esos roles juntos. Por lo tanto, la capacidad de realizar una función en un objeto determinado se otorga o deniega en función de los permisos agregados de todos los roles. En el caso de Campaign, la capacidad de realizar una función en un objeto determinado se otorga o deniega en función de la política de seguridad del objeto.