L'administrateur global possède des privilèges de superutilisateur ou des droits d'administration équivalents. Lorsqu'il est connecté à une zone globale, l'administrateur global peut surveiller le système comme un tout.
Les zones non globales peuvent être administrées par un administrateur de zone. L'administrateur global attribue à l'administrateur de zone les autorisations nécessaires, telles que décrites dans la section Ressource admin. Les privilèges d'un administrateur de zone sont limités à une zone non globale donnée.