Una combinazione di un profilo che definisce gli utenti azioni può prendere, come OpsMgr amministratore o operatore di OpsMgr, e un ambito, ovvero gli oggetti, gli utenti può prendere quelle azioni, come tutti i server di Exchange. Un ruolo utente è un limite di protezione in Operations Manager 2007. L'amministratore di Operations Manager può utilizzare ruoli utente per controllare l'accesso alle attività e viste per Operations Manager gli utenti assegnati a quel ruolo.