Benutzerkonten werden im Dialogfeld Benutzerverwaltung eingerichtet und verwaltet und danach Tresoren zugewiesen.
Benutzer erhalten neben einem eindeutigen Benutzernamen und Kennwort auch eine zugewiesene Rolle. Mit Benutzerrollen wird festgelegt, ob ein Benutzer die Tresore verwalten, Ordner erstellen, Dateien hinzufügen und löschen oder Daten abrufen kann. Jede Rolle ist durch bestimmte Berechtigungen definiert. Auf Rollen basierende Berechtigungen sind additiv; verfügt ein Benutzer über mehrere Rollen, hat er auch sämtliche Berechtigungen dieser Rollen. Ein Benutzer, dem keine Rolle zugewiesen ist und der keiner Gruppe mit einer Rolle angehört, hat keinen Zugriff auf den Tresor. Administratoren können benutzerdefinierte Rollen erstellen und diesen Rollen spezifische Berechtigungen zuweisen.