En un sistema que ejecuta el software Oracle Solaris sin Trusted Extensions, los roles son opcionales. En un sistema configurado con Trusted Extensions, varios roles aparte de root administran el sistema. Normalmente, el rol de administrador del sistema y el rol de administrador de la seguridad realizan la mayoría de las funciones administrativas. En algunos casos, el rol root puede administrar después de la configuración inicial. En un sistema de escritorio, el espacio de trabajo cambia para un espacio de trabajo de rol cuando un usuario asume un rol.
Los programas que están disponibles para un rol en Trusted Extensions tienen una propiedad especial, el atributo de la ruta de confianza. Este atributo indica que el programa es parte de la TCB. El atributo de la ruta de confianza está disponible cuando un programa se inicia desde la zona global.
Como en Oracle Solaris, los perfiles de derechos representan la base de las capacidades de un rol. Para obtener información sobre roles y perfiles de derechos, consulte el Capítulo 1, Sobre el uso de los derechos para controlar los usuarios y los procesos de Protección de los usuarios y los procesos en Oracle Solaris 11.2 .