В системе задано два вида ролей:
глобальные
— распространяются на все политики использования устройств
;
локальные
— распространяются только на указанные политики
.