Om rollen te kunnen beheren, moet de gebruiker de rol 'Beheerder' hebben. Zonder deze rol kan de gebruiker de rollen niet zien (tenzij ze toestemming hebben om gebruikersrollen bij te werken), noch rollen bijwerken of verwijderen.
Propageren van rollen
Een rol kan beschikbaar worden gesteld aan alle suborganisaties. Hierdoor kan de suborganisatie de rol bekijken en gebruiken door deze aan hun gebruikers toe te wijzen. Dit is handig wanneer meerdere suborganisaties toegang tot dezelfde rol nodig hebben. Op deze manier behoud je ook de controle over de rol. Bij het nemen van deze beslissing moet je het volgende overwegen:
- Is de rol nodig binnen meerdere suborganisaties?
- Moet je de controle over de rol behouden?
- Moet de rol op jouw niveau zijn of kan deze ook op een lager niveau worden gemaakt zonder dat propagatie nodig is?
Houd er rekening mee dat zodra een rol beschikbaar is gesteld, je deze niet meer onbeschikbaar kunt maken zolang er gebruikers van suborganisaties zijn die deze rol hebben. In de meeste gevallen is rol propagatie niet nodig en kan de rol worden aangemaakt in de organisatie die deze nodig heeft.