Права пользователя задаются в файле Access.cfg путем назначения этому пользователю определенных ролей, как показано на примере ниже:

    #Фрагмент файла Access.cfg
    <user ivanov>
        role: data-editor
    </user>        

Здесь пользователю с логином ivanov присваивается роль data-editor, которая дает ему право редактировать слои, а также создавать их и удалять (см. пример роли data-editor в предыдущем разделе).

Пользователю можно присваивать несколько ролей. В этом случае они должны быть перечислены через пробел после ключевого слова role.