Privilèges. Un privilège détermine les actions que l'utilisateur peut effectuer dans les clients d'application.

Rôles. Un rôle est un ensemble de privilèges. Lorsque vous attribuez un rôle à un utilisateur ou à un groupe, vous attribuez l'ensemble des privilèges appartenant au rôle.

Vous pouvez attribuer des privilèges et des rôles à des utilisateurs et des groupes pour le domaine et pour chaque service d'application en cours d'exécution dans le domaine.

Vous ne pouvez pas attribuer de privilèges et de rôles aux utilisateurs et groupes pour un service Metadata Manager ou un service de référentiel PowerCenter dans les cas suivants :

Le service d'application est désactivé.
Le service de référentiel PowerCenter s'exécute en mode exclusif.

Vous pouvez attribuer différents privilèges et rôles à un utilisateur ou à un groupe pour chaque service d'application du même type de service.

Un rôle peut comprendre des privilèges pour le domaine et plusieurs types de service d'application. Lorsque vous attribuez un rôle à un utilisateur ou à un groupe pour un service d'application, les privilèges pour ce type de service d'application sont attribués à l'utilisateur ou au groupe.