Sebuah pengelompokan logis abstrak pengguna yang didefinisikan oleh aplikasi assembler. Saat aplikasi dikerahkan, peran yang dipetakan ke identitas keamanan, seperti kepala atau kelompok, di lingkungan operasional. Dalam layanan otentikasi server J2EE, peran adalah nama abstrak untuk izin untuk mengakses seperangkat sumber daya tertentu. Sebuah peran dapat dibandingkan dengan sebuah kunci yang dapat membuka kunci. Banyak orang mungkin memiliki salinan dari kunci, kunci tersebut tidak peduli siapa Anda, hanya bahwa Anda memiliki kunci yang tepat.