In einer Umgebung mit Tivoli bietet eine Autorisierung-Rolle, die Zugriff auf bestimmte Ressourcen in der lokalen Tivoli-Region und alle angeschlossenen Tivoli-Region (z. B. Politik Regionen oder der Administrator-Auflistung).