Dans Marketing Platform et Campaign, les rôles constituent une collection configurable de droits d'accès. Dans Marketing Platform et Campaign, vous pouvez, pour chaque rôle, spécifier des droits d'accès à l'application. Vous pouvez utiliser les rôles par défaut ou en créer de nouveaux. L'ensemble des droits d'accès disponibles est défini par le système, vous ne pouvez pas en créer vous-même.

En règle générale, vous devez affecter aux utilisateurs des rôles dont les droits d'accès correspondent tâches réalisées par les utilisateurs dans votre organisation lorsqu'ils utilisent IBM® EMM. Vous pouvez affecter des rôles à un groupe ou à un utilisateur en particulier. L'affectation de rôles à des groupes permet d'affecter une combinaison de rôles au groupe. Par la suite, si vous souhaitez changer cette combinaison, vous pouvez le faire en une seule fois, sans répéter l'opération pour chaque utilisateur. Lorsque vous affectez des rôles à un groupe, vous ajoutez et supprimez des utilisateurs de vos groupes pour gérer l'accès utilisateur.

Si un utilisateur dispose de plusieurs rôles, le système évalue les droits d'accès de l'ensemble de ces rôles. L'utilisateur est alors autorisé ou non à accomplir une fonction sur un objet particulier en fonction des droits d'accès agrégés de tous les rôles. Dans le cas de Campaign, l'utilisateur est autorisé ou non à accomplir une fonction sur un objet particulier en fonction de la politique de sécurité de l'objet.