Les permissions, RBAC, et rôles décrivent comment Devolutions Hub contrôle qui peut voir, utiliser ou gérer les entrées, coffres, et paramètres d'administration. Les rôles système et de coffre regroupent des permissions telles que Voir sensibles, Voir mot de passe, Modifier, ou Gérer permissions, permettant aux administrateurs d'octroyer le minimum de droits nécessaires pour effectuer un travail. Les champs cachés et les mots de passe respectent toujours ces permissions.
Dans Devolutions Hub Business, les rôles sont généralement attribués via des groupes d'utilisateurs et ensuite appliqués au niveau du système ou du coffre, souvent combinés avec des flux de travail d'approbation et des rapports détaillés. Par exemple, les Opérateurs peuvent être autorisés à lancer des sessions sans révéler les mots de passe, tandis que les Gestionnaires peuvent également modifier les entrées et déléguer l'accès.