ユーザーに管理者権限を付与する場合には、以下のセキュリティーグループを作成し、対象ユーザーをメンバーに追加します。
特権管理者
cn=admin,ou=Roles,ou=IDsuite,<Active Directory ベースDN>
または
cn=secioss_admin,ou=Roles,ou=IDsuite,<Active Directory ベースDN>
ユーザー管理者
cn=user_admin,ou=Roles,ou=IDsuite,<Active Directory ベースDN>
または
cn=secioss_user_admin,ou=Roles,ou=IDsuite,<Active Directory ベースDN>