L'interface Gestion des identités permet de créer et de gérer les objets d'identité. Vous pouvez ainsi définir, modifier ou supprimer des utilisateurs, des rôles, des groupes, des stratégies, des organisations, des sous-organisations, des objets conteneurs et des agents en utilisant, soit la console OpenSSO, soit l'interface de ligne de commande. La console dispose d'administrateurs par défaut dont les différents niveaux de privilèges permettent de créer des organisations, groupes, conteneurs, utilisateurs, services et stratégies. (Il est possible de créer des administrateurs supplémentaires grâce à des rôles.) Les administrateurs sont définis dans le serveur d'annuaire lors de leur installation avec OpenSSO.
Pour obtenir une description des types d'objet d'identité OpenSSO ainsi que des informations sur leur création et leur configuration, reportez-vous à Directory Management dans le guide d'administration de Federated Access Manager 7.1.