Canto におけるユーザーのロールは、コンテンツの共有、アップロード、ダウンロードの可否など、システム内での権限を制御します。
ほとんどの場合、管理者、コントリビューター、コンシューマーのデフォルトのロールと、該当する場合はカスタムのロールになります。
グループはシステム自体のパーミッションには影響しませんが、特定のグループのメンバーが見ることのできる制限されたフォルダやアルバムをコントロールすることができます。ポータル、ワークスペース、スタイルガイドへのアクセスも同様です。
プロジェクトの一環として、マーケティングの同僚専用のワークスペースを作りたいとします。
すべてのユーザーを個別に追加する手間を省くために、ワークスペースに架空のグループ「marketing global」を割り当てることができます。このグループのメンバーは、さまざまな役割を持つ利害関係者です。あるユーザーはコントリビューターのロールに属し、他のユーザーはコンシューマーのロールに属しています。ワークスペース自体では、それぞれのロールのパーミッションが再び適用されます。つまり、コンシューマーは承認されたコンテンツのみを見ることができ、コントリビューターは積極的にコンテンツをアップロードしたり編集したりすることができます。