Berechtigungen sind in Tacto immer an Gruppen gebunden – eine individuelle Vergabe an einzelne Nutzer ist nicht möglich.
Jeder Gruppe ist eine Rolle zugewiesen: eine der drei Standardrollen oder eine eigene Rolle.
Ein Nutzer kann in mehreren Gruppen sein und erhält immer alle Berechtigungen aus allen seinen Gruppen.
Ohne Gruppe mit Berechtigung kann ein Nutzer Tacto nicht sinnvoll nutzen.
Wie Administratoren Nutzer, Gruppen und eigene Rollen anlegen, steht in den Artikeln „Nutzer einladen & verwalten", „Gruppen verwalten" und „Eigene Rollen anlegen".