Set de atribute care definesc o funcţie de loc de muncă şi a stabilit asociate acesteia de drepturi de acces la Serviciul de Securitate al Tivoli Servicii de Kernel. O definiţie rol, care constă dintr-un filtru de membru şi un set de capacitate, defineşte drepturile de acces care directorii sunt permise să aibă, pentru o resursă.