Les rôles d'espace de travail (administrateur, membre, contributeur, lecteur) définissent ce que chaque personne peut faire dans l'espace : consulter, modifier, publier, gérer les accès. Le rôle le plus restrictif suffisant est attribué, selon le principe du moindre privilège.