Für das Rollenkonzept sind folgende Einschränkungen bekannt:

Neue Abonnenten

Der erste Benutzer einer Firma hat nur Zugriff auf die App Accounts. Dieser Benutzer wird automatisch Mitglied der durch das System erzeugten Gruppe Customer Administrator. Erst nach dem Erstellen der Benutzergruppen für weitere Rollen (siehe Applikationsspezifische Benutzerrollen und Plattformrollen), sind alle Apps im Abo sichtbar.

Partitionsverwaltung

Die Plattformrollen Customer Administrator oder Partition Administrator sind Voraussetzung für die Verwaltung der Partitionen. Mit dieser Rolle werden Partitionen erstellt oder bearbeitet und zu Benutzergruppen zugewiesen. Benutzer, die bloss Mitglied der Benutzergruppen mit Rollen Application Engineer oder Connectivity Engineer sind, können Partitionen oder den Zugriff von Benutzergruppen auf Partitionen nicht verwalten.

Benutzerverwaltung

Aktuell können User Administrators auch Machine Users verwalten. Machine User Administrators können auch andere Benutzer verwalten.

User Administrator können Customer Administrators hinzufügen und entfernen.