Un nouvel utilisateur dispose uniquement du droit Connexion affecté par défaut et appartient au groupe PUBLIC, qui est dépourvu de droit. Pour que l'utilisateur puisse travailler, l'administrateur doit lui octroyer des droits soit directement, soit en l'ajoutant dans des groupes.
Pour obtenir des exemples de combinaison de droits afin de définir des rôles, voir Contrôle de l'accès au référentiel.