您可以根據使用者角色和群組，為Jamf Protect使用者指派特定權限。可以在Jamf Protect macOS安全性入口網站中本機配置使用者角色，也可以透過對應來自您的雲端身分識別提供者（IdP）的群組來配置使用者角色。
使用者可透過下列一或多種方法接收角色：
- 基於使用者的指派 —可編輯使用者的設定，將角色直接指派給使用者。
- 基於群組的指派 —「群組」允許您為可在Jamf Protect中直接包含一或多個使用者的群組配置角色。
- 身分識別提供者對應功能 —「身分識別提供者對應功能」允許您使用 IdP 中的群組成員資格，將角色自動指派給 Jamf Protect 中的使用者。
下面顯示了使用者如何根據可用的方法接收角色：