Los administradores de Identity Manager son usuarios con privilegios extendidos de Identity Manager.
Los administradores de Identity Manager gestionan:
Cuentas de usuario
Objetos del sistema, como roles y recursos
Organizaciones
A diferencia de los usuarios, los administradores de Identity Manager tienen asignadas capacidades y organizaciones controladas, que se definen así:
Capacidades. Un conjunto de permisos que conceden derechos de acceso a usuarios, organizaciones, roles y recursos de Identity Manager.
Organizaciones controladas. Una vez que tiene asignado el control de una organización, el administrador puede gestionar los objetos de dicha organización y de todas las organizaciones jerárquicamente descendentes de ella.