ROSA có một nhóm tên là "quản trị viên chuyên dụng" mà bạn có thể thấy sau khi cài đặt và nhóm này có các vai trò cụ thể được gán cho nó
Về cơ bản, các vai trò liên quan đến API cụm được cấp thông qua ClusterRoleBinding và các quyền rộng hơn được cấp cho từng dự án
Tuy nhiên, Ràng buộc vai trò thích hợp phải được đặt thủ công mỗi khi người dùng tạo dự án
Để tự động hóa quy trình này, ROSA và OSD được cài đặt sẵn "Toán tử cấp phép RBAC" để phát hiện việc tạo dự án và tự động tạo RoleBindings
Quản trị viên chuyên dụng có các đặc quyền gần như giống như quản trị viên cụm, nhưng có những khác biệt như hạn chế đối với hoạt động MachineAutoscaler/MachineConfig và hạn chế đối với Toán tử có thể được cài đặt
Trong môi trường phát triển, việc cấp quyền quản trị viên riêng cho nhóm phát triển mang lại sự linh hoạt nhưng phải xem xét việc quản lý quyền phù hợp