Les membres d'un rôle se présentent sous la forme d'entrées LDAP possédant ce rôle. Les critères du rôle lui-même sont définis comme une entrée LDAP avec des attributs, identifiés par l'attribut Nom distinctif (DN, Distinguished Name) de l'entrée. Une fois le rôle créé, vous pouvez ajouter manuellement des services et des utilisateurs.
Reportez-vous à Création ou modification d'un rôle.