esup-signature possède trois rôles particuliers :

• ROLE_USER : indispensable pour accéder à l'application
• ROLE_ADMIN : qui ouvre les droits à la partie administration
• ROLE_OTP : obtenu lorsqu'un utilisateur externe se connecte via OTP. Il obtient des droits pour effectuer des signatures
• ROLE_SEAL : permet de signer avec le certificat cachet d'etablissement lorsqu'il est disponible