ユーザーでは、クラウドフォレのユーザーを作成・削除したり、有効化・無効化することができます。また、ユーザーにロールを割り当てて、ドメインに対する権限を付与することができます。
ロールは、権限に対するスコアを定義した単位です。
ポリシーは、実行可能なAPIの権限で、ユーザーに付与するロールを作成時に使用します。