Da das Rollenmodell ''domänenspezifisch'' festgelegt wird, kann auch nur die entsprechende Domäne ein bestimmtes Rollenzertifikat erteilen.<ref>Helmut Reiser, ''Sicherheitsarchitektur für ein Managementsystem auf der Basis mobiler Agenten'' (2002), Seite 168</ref>
nach (Spezial-)Gebieten strukturiert, gekennzeichnet