Uprawnieniami można zarządzać na dwa podstawowe sposoby: ustalając uprawnienia dla ról i dla elementów. Każda kampania posiada domyślne role: administratora, gracza i publiczności. Administratorzy widzą wszystko, co dzieje się w kampanii. Publiczność przydaje się, gdy kampania jest otwarta dla postronnych - ta rola w zasadzie nie posiada żadnych uprawnień. Rola gracza domyślnie też nie posiada żadnych uprawnień, otrzymują ją uczestnicy kampanii. Kiedy zapraszasz do udziału nową osobę, określasz jaką rolę otrzyma. Możesz również dodawać nowe role, zmieniać role użytkowników - ba, jedna osoba może nawet posiadać kilka ról!

Role mogą otrzymywać różne uprawnienia. Na przykład, możesz pozwolić graczom oglądać i tworzyć nowe postacie, ale zabronić ich edycji i usuwania. Jeżeli użytkownik może tworzyć elementy ale nie może ich modyfikować, automatycznie uzyska to dodatkowe uprawnienie.

Jeżeli chcesz, by gracze widzieli tylko część postaci, możesz oprócz tego sterować widocznością każdej z nich indywidualnie, albo edytując uprawnienia całej grupy, wybranej z listy. Wszystkimi innymi rodzajami elementów zarządza się tak samo.

By sprawdzić, co dokładnie widzi użytkownik, możesz przejść na stronę uczestników kampanii i użyć opcji "Przełącz". Jest ona dostępna wyłącznie dla administratorów, a przełączać można tylko na użytkowników nie posiadających tej roli. Jeżeli tworzysz lub zmieniasz jakiś element podczas korzystania z tej funkcji, rzecz zostanie oznaczona w jego historii.

Większość elementów posiada okienko "tajny", które ma pierwszeństwo przed wszelkimi uprawnieniami. Jeżeli jest zaznaczone, element jest widoczny wyłącznie dla administratorów kampanii.