Annullando l'assegnazione di un ruolo, gli amministratori del dominio di Identity possono negare a un utente l'accesso che gli era stato concesso in precedenza. Per annullare l'assegnazione di un ruolo è necessario modificare i ruoli assegnati agli utenti.