Hinter dieser Rollenverteilung steckt ein Sicherheitskonzept, denn jede der Rollen besitzt nämlich einen unterschiedlichen Satz an Berechtigungen, wobei die Berechtigungen hierarchisch gestaffelt sind:

• Die Gäste haben die wenigsten Rechte (sie können sich nur "öffentliche" Inhalte ansehen, dürfen keine Kommentare zu Inhalten verfassen, usw.),
• während Registrierte Benutzer alle Rechte der Gast-Rolle besitzen und noch ein paar mehr (z.B. das Anlegen eines "Profils" und das Verfassen von Kommentaren).
• Als Chormitglied wiederum besitzt du alle Rechte der beiden Rollen "unter" dir plus einige zusätzliche Rechte (z.B. das Herunterladen von Adressenliste und Probenplan).