Proses mengaitkan kelompok atau pelaku (atau keduanya), diakui oleh wadah dengan peran keamanan yang ditentukan dalam deployment descriptor. Keamanan peran harus dipetakan oleh deployer sebelum komponen dipasang di server.