Set atribut yang mendefinisikan suatu fungsi kerja dan set yang terkait hak akses ke Layanan Keamanan Layanan Tivoli Kernel. Sebuah definisi peran, yang terdiri dari filter keanggotaan dan satu set kemampuan, menentukan hak akses yang diijinkan untuk kepala sekolah memiliki untuk sumber daya.