Les permissions, le RBAC et les rôles décrivent comment Hub contrôle qui peut voir, utiliser ou gérer les entrées, les coffres et les paramètres administratifs. Les rôles système et de coffre regroupent des permissions telles que Voir informations sensibles, Voir mot de passe, Modifier ou Gérer les permissions, permettant aux administrateurs d'accorder les droits minimaux nécessaires pour effectuer une tâche. Les champs masqués et les mots de passe respectent toujours ces permissions.
Dans Hub Business, attribuer typiquement les rôles via des groupes d'utilisateurs puis appliquer au niveau du système ou du coffre, souvent en combinaison avec des flux d'approbation et des rapports détaillés. Par exemple, autoriser les Opérateurs à lancer des sessions sans afficher les mots de passe, tandis que les Gestionnaires peuvent aussi modifier les entrées et déléguer l'accès.