Vsak uporabnik ima v THEATROS določeno »vlogo«.
Vsaka »vloga« ima določena »dovoljenja«.
Vsak uporabnik lahko ima več »vlog«.
Dovoljenja so v osnovi dvojna: w(rite)/r(ead).
Dovoljenje omogoča vnašanje t.j. spreminjanje (write), ali samo gledanje (read).
Vsaka vloga lahko ima pravico gledanja ali pisanja, ali obojega hkrati.