В зависимости от ваших требований вы можете использовать три встроенные роли.
Разработчик приложений: пользователи могут создавать и управлять своими собственными регистрациями приложений и субъектами-службами.При создании приложения пользователь автоматически добавляется как «владелец» и может управлять приложением.
Администратор приложений: Пользователи могут создавать и управлять ВСЕМИ приложениями, субъектами-службами и прокси-серверами приложений.
Администратор облачных приложений: Пользователи могут создавать и управлять ВСЕМИ приложениями и субъектами-службами (но НЕ могут создавать или управлять прокси-серверами приложений).