In Java EE, een abstracte logische groepering van gebruikers die is gedefinieerd door de toepassing assembler. Wanneer een toepassing wordt geïmplementeerd, de rollen worden toegewezen aan veiligheid identiteiten, zoals beveiligings-principals of groepen, in de operationele omgeving. (Zon)