Esta separacin le permite crear una definicin de roles nica y, a continuacin, asignarla muchas veces en mbitos diferentes. Un rol personalizado se puede asignar en un mbito de toda la organizacin o en un mbito de objeto en caso de que exista un nico objeto de Microsoft Entra. Un ejemplo de un mbito de objeto es un registro de aplicacin nico. Mediante el uso de diferentes mbitos, se puede asignar la misma definicin de roles a Sally en todos los registros de aplicaciones de la organizacin y, a continuacin, a Naveen solo en el registro de aplicacin de informes de gastos de Contoso.