کسانی که به پنل مدیریت وارد می‌شوند و اینکه هرکدام چه کاری می‌تواند بکند.
دسترسی، جمع دو چیز است
دسترسی هر کاربر از نقشش می‌آید. اگر روی خود کاربر هم دسترسی اختصاصی تعریف کنید، به آن اضافه می‌شود.
دسترسی اختصاصی هیچ‌وقت چیزی را از نقش کم نمی‌کند. برای گرفتن یک اجازه، باید نقش را عوض کنید یا خود نقش را ویرایش کنید.
اجازه‌ها با نام افزونه شروع می‌شوند
هر اجازه شکل <افزونه>.<کار> دارد. این‌طوری از روی نام معلوم است هر اجازه به کجا مربوط است، و می‌شود کل یک افزونه را یک‌جا داد.
نقش‌های سیستمی دست‌نخوردنی‌اند
دو نقش پایه — نقش پیش‌فرض و سوپرادمین — قابل حذف یا تغییر نیستند. نقش پیش‌فرض پناهگاهی است که هر کاربر تازه به آن می‌افتد، و سوپرادمین همان نقشی است که خودِ سامانه را اداره می‌کند.
کسی نمی‌تواند بالاتر از خودش برود
مدیری که سوپرادمین نیست نمی‌تواند حساب سوپرادمین را ویرایش کند، رمزش را عوض کند، یا اجازه‌های سطح سوپرادمین را به خودش یا کس دیگری بدهد. این کارها رد می‌شوند، نه اینکه بی‌سروصدا بی‌اثر بمانند.
تغییر دسترسی فوری است
عوض‌کردن نقش یا دسترسی یک کاربر بلافاصله اثر می‌کند؛ لازم نیست کسی خارج و دوباره وارد شود.