Un nouvel utilisateur dispose uniquement du droit Connexion affecté par défaut et appartient au groupe PUBLIC, qui est dépourvu de droit. Pour que l'utilisateur puisse travailler, l'administrateur droit lui octroyer des droits soit directement, soit en l'ajoutant dans des groupes.
Pour obtenir des exemples de combinaison de droits afin de définir des rôles, voir Contrôle de l'accès au référentiel à l'aide de LDAP.
Les droits qu'un utilisateur ou groupe reçoit lorsqu'il devient membre d'un groupe (voir Ajout d'utilisateurs et de groupes dans un groupe) sont cumulatifs. Par un exemple, un utilisateur ayant le droit Gestion des branches ne perd pas se droit lorsqu'il devient membre d'un groupe qui ne dispose que du droit Gel de versions et Verrouillage de versions.