Les rôles sont affichés dans leur ordre de création.

Le rôle Visiteur est crée automatiquement et ne peux être supprimé. C'est le rôle attribué par défaut aux utilisateurs non authentifiés.

Vous pouvez créer autant de rôles que vous le souhaitez, et définir pour chacun d'eux leurs permissions.

Dans la partie de gauche sont affichés les modules, classés alphabétiquement selon leur paquet (packages).

Certains modules définissent un niveau de privilège minimum pour qu'un utilisateur puisse les utiliser. Ces modules sont en général des modules système qui ne manipulent pas de données. Ici le module Packages, permetant de sélectionner les modules disponibles pour le système.

Les permissions spéciales sont affichées à la suite du module qui les défini. Ici la permission spéciale modify own profile permet aux utilisateurs de modifier leur propre profil, même s'il ne disposent pas de privilèges assez élevés pour accéder au module utilisateurs.

La première ligne de permissions est la ligne des permissions globale.

Parce quelles sont héritées, les permissions globales s'appliquent à tous les modules dont les permissions locale n'ont pas été définies.

Ici, le rôle gérant a le niveau de privilège global administer, ce qui signifie qu'il a un contrôle total sur tous les modules. Pourant il ne pourra même pas accéder aux modules Rôles et Utilisateur parce que leurs permissions ont été mises à none. ]]> 330 264 128 44 Permissions

Les permissions sont classées selon les niveaux suivants : none, access, create, maintain et administer.

none – Il s'agit du niveau le plus bas : l'utilisateur n'a pas accès au module.

access – L'utilisateur peut seulement consulter les données gérées par le module.

create – L'utilisateur peut créer des entrées, mais il ne pourra ni les modifier, ni les supprimer.

C'est en général le niveau utilisé pour que les visiteurs puissent laisser des commentaires.

maintain – L'utilisateur peut créer des entrées. Il peut également modifier et supprimer ses propres entrées, mais pas celles d'autres utilisateurs.

administer – L'utilisateur a un contrôle total sur le module. Il peut bien sûr créer des entrées, les modifier et les supprimer, mais il peut également modifier et supprimer les entrées d'autres utilisateurs.