Jeder Benutzer kann eine der folgenden vier Berechtigungs-Rollen einnehmen:
Design_c: anzeigen, hinzufügen, ändern, löschen, genehmigen von Inhalten, gestalten der Struktur
Edit_c: anzeigen, hinzufügen, ändern, löschen von Inhalten
Work_c: anzeigen, hinzufügen, ändern von Inhalten
Read_c: anzeigen von Inhalten
Zusätzlich erhält jede Organisation einen Websiteadministrator mit der Rolle „Vollzugriff“. Diese Berechtigungsrollen, die cojama standardmäßig vergibt, können vom Kunden beliebig verändert werden.