Každý uživatel může být členem jedné nebo více uživatelských
skupin. Základní uživatelská skupina, jejíž členem je automaticky každý
uživatel, je skupina Users, což je skupina představující kohokoli, a to i
anonymní osobu z internetu. Jednotlivým uživatelským skupinám jsou pak
centrálně přidělována práva. Systém práv je velice rozvětvený a díky
tomu i dost komplikovaný. Jejich nekonfliktní nastavení, a zároveň i zakládání
dalších skupin, má na starosti jeden z modulů vývojového nástroje
eXterLess. Každý uživatel pak disponuje právy dle jeho uživatelské
skupiny. Pokud je členem více uživatelských skupin a jejich práva si navzájem
odporují, tak se při přiznávání práv přihlíží k důležitosti
jednotlivých skupin, kdy práva skupiny s vyšší prioritou převáží.
Pokud mají skupiny shodnou prioritu, pak se na jejich práva použije logický
součet.
Vlastní práva se týkají úrovně přístupů do
jednotlivých modulů, úrovně práce s jednotlivými položkami a záznamy,
možnosti zobrazení kontextů, možnosti zobrazení vyhledávání a podobně.
I přidělování uživatelů do jednotlivých skupin podléhá odpovídajícím
právům a obvykle může tuto činnost provádět pouze člen skupiny Administrátor.
Vhodnou kombinací uživatelských skupin a jejich práv
lze dosáhnout velice propracovaného nastavení, které dokáže splnit většinu
požadavků kladených na diferenciaci přístupových práv k systému.