Les Permissions, RBAC et rôles décrivent comment Devolutions Hub contrôle qui peut voir, utiliser ou gérer les entrées, coffres et paramètres administratifs. Les rôles système et coffre regroupent des permissions telles que Voir sensible, Voir mot de passe, Modifier, ou Gérer permissions, permettant aux administrateurs d'octroyer les droits minimums nécessaires pour effectuer un travail. Les champs cachés et les mots de passe respectent toujours ces permissions.
Dans Devolutions Hub Business, les rôles sont généralement attribués via des groupes d'utilisateurs et ensuite appliqués au niveau système ou coffre, souvent combinés avec des workflows d'approbation et des rapports détaillés. Par exemple, les opérateurs pourraient être autorisés à lancer des sessions sans révéler de mots de passe, tandis que les managers peuvent également modifier des entrées et déléguer l'accès.