A cette étape, un administrateur de domaine d'identité ou un administrateur de service emploie les fichiers de chargement de rôle pour affecter des rôles d'application aux utilisateurs. Si les utilisateurs sont communs entre les environnements qui partagent le même domaine d'identité, les affectations de rôle sont propres à l'environnement.
Pour affecter des rôles d'application à des utilisateurs, procédez comme suit :