Benutzerkonten werden im Dialogfeld Benutzer- und Gruppenverwaltung erstellt und verwaltet und danach Tresoren zugewiesen.
Sie können einen neuen Benutzer erstellen, ein Benutzerprofil anzeigen oder bearbeiten. Sie können einen Benutzer nicht löschen, aber Sie können ein Konto deaktivieren, sodass sich der Benutzer nicht mehr beim Tresor anmelden kann.
Neben einem eindeutigen Anzeigenamen werden Benutzern auch Rollen zugewiesen. Mit Benutzerrollen wird festgelegt, ob ein Benutzer die Tresore verwalten, Ordner erstellen, Dateien hinzufügen und löschen oder Daten abrufen kann. Jede Rolle ist durch bestimmte Berechtigungen definiert. Auf Rollen basierende Berechtigungen sind additiv; verfügt ein Benutzer über mehrere Rollen, hat er auch sämtliche Berechtigungen dieser Rollen. Ein Benutzer, dem keine Rolle zugewiesen ist und der keiner Gruppe mit einer Rolle angehört, hat keinen Zugriff auf den Tresor. Administratoren können benutzerdefinierte Rollen erstellen und diesen Rollen spezifische Berechtigungen zuweisen.