Annullando l'assegnazione di un ruolo, gli amministratori del dominio di Identity possono negare a un utente l'accesso che gli era stato concesso in precedenza. Per annullare l'assegnazione di un ruolo è necessario modificare i ruoli assegnati agli utenti.
È inoltre possibile annullare l'assegnazione dei ruoli per un utente utilizzando l'API REST e il comando di EPM Automate. Fare riferimento ai collegamenti riportati di seguito.