Gebruikers krijgen via groepen rechten. Iedere groep heeft een set permissions; een gebruiker kan in meerdere groepen zitten. System-groepen (Admin/Boekhouder/Readonly/Api) zijn niet verwijderbaar maar wel aan te passen.