Los <em>roles</em> se usan para agrupar y clasificar usuarios. A cada usuario se puede asignar uno o más roles. De partida hay dos roles: <em>Usuario anónimo</em> (un visitante que no se ha identificado iniciando sesión como usuario) y <em>usuario registrado</em> (usuarios que se han inscrito y que sí han iniciado sesión identificándose como usuarios). Dependiendo de las opciones que eligió cuando instaló Drupal, se pueden haber definido más roles durante el proceso de instalación y puede crear más roles en la <a href="@roles">página de roles</a>. Después de crear roles, puede especificar permisos para cualquier rol en la <a href="@permissions_user">página de permisos</a>. La concesión de un permiso capacita a los usuarios con un rol concreto realizar una acción en el sitio, como por ejemplo poder ver un tipo de contenido, crear o editar contenido, administrar opciones de un módulo concreto o ser capaz de usar una función concreta del sitio (como las búsquedas).