Mit den Berechtigungen können Sie kontrollieren, was die Benutzer tun können und auf der Website sehen. Die Berechtigungen können für jede Rolle einzeln vergeben werden. (Auf der <a href="@role">Rollenseite</a> lassen sich weitere Rollen anlegen.) Zwei wichtige Rollen, die zubeachten sind, sind authentifizierte Benutzer und Administratoren. Jede Berechtigung die der Rolle „Authentifizierter Benutzer“ gewährt wird, wird auch jedem Benutzer gegeben, der sich anmelden kann. Sie können jede Rolle zur Administrator-Rolle machen, die dann automatisch alle Berechtigunen erhält. In den <a href="@settings">Benutzereinstellungen</a> kann dies eingestellt werden. Sie sollten vorsichtig sein bei der Vergabe der Berechtigungen an einer Rolle und bei der Vergabe einer Rolle an einem Benutzer, um die Sicherheit der Website zugewährleisten.