Les administrateurs Identity Manager sont des utilisateurs disposant de privilèges Identity Manager étendus.
Les administrateurs Identity Manager gèrent les éléments suivants :
les comptes utilisateur,
les objets système tels que les rôles et les ressources,
les organisations.
Contrairement aux utilisateurs, les administrateurs se voient assigner dans Identity Manager des capacités et des organisations contrôlées définies de la manière suivante :
Capacités. Ensemble de permissions accordant des droits d'accès aux utilisateurs, organisations, rôles et ressources Identity Manager.
Organisations contrôlées. Une fois assigné pour contrôler une organisation, l'administrateur peut gérer les objets se trouvant à l'intérieur de cette organisation ainsi que toutes les organisations situées sous celle-ci dans la hiérarchie.