사용자와 장비의 공통 정보
사용자와 그룹 및 호스트 같은 네트워크 관리 객체를 중앙에서 보관한다. 여러 장비가 공통 계정과 인증 및 권한 정보를 활용하도록 연결해 신원 관리의 기준을 모은다.
여러 구성 요소의 통합
주요 저장소는 LDAPv3 기반의 389 Directory Server이며 단일 로그인 인증에는 MIT Kerberos를 사용한다. Dogtag 기반 인증 기관과 필요에 따른 DNS 관리 기능도 연결할 수 있다.
여러 서버와 중앙 관리
하나의 도메인에 여러 서버를 구성해 중복성과 확장성을 확보할 수 있다. 웹 화면이나 ipa 명령행 도구로 접근 제어와 관리 권한 위임 및 네트워크 관리 작업을 다룬다. 잘 알려진 구성 요소들을 통합해 관리하는 것이 주요 역할이다.