O grupare logică abstract de utilizatori care este definit de asamblare cerere. Atunci când o cerere este desfăşurată, rolurile sunt mapate la identităţi de securitate, cum ar fi directori sau grupuri, în mediul operaţional. În serviciul de server de autentificare J2EE, un rol este o denumire abstractă pentru permisiunea de a accesa un anumit set de resurse. Un rol poate fi comparat cu o cheie care poate deschide o încuietoare. Mulţi oameni ar putea avea o copie a cheii; de blocare nu-i pasă cine eşti, doar că aveţi tasta din dreapta.