Você precisa definir as funções apropriadas (consulte a documentação para obter a lista completa ) e adicione-os ao atributo roles
do usuário, usando uma vírgula como separador:
<tomcat-users>
<role rolename="admin-gui"/>
<role rolename="manager-gui"/>
<role rolename="manager-status"/>
<user username="tomcat" password="pass1234" roles="admin-gui,manager-gui,manager-status"/>
</tomcat-users>