ユーザーは 1 つ以上のグループに属することができます。グループを使用すると、ユーザーのロールを集合的に割り当て、管理することができます。

ロールは、オンプレミスのコントローラに不可欠な概念です。ロールによって、ユーザーがコントローラで表示または実行できる内容が決まります（どのビジネスアプリケーションをモニタリングでき、どのタイプの構成が可能かなど）。ロールでアクセスが認められていない機能があると、そのロールのユーザーにはコントローラの一部が表示されません。ユーザーやグループには必ずロールを付与してください。複数のロールを付与することもできます。

Splunk AppDynamics には、あらかじめ一連のロールが定義されていますが、特にビジネスアプリケーションごとにユーザーアクセスをセットアップするために自分で追加することもできます。「ロールと権限」を参照してください。