1. 用户组(user groups)，这意味着分配权限是分配给的具体的用户组，一个用户属于不同的分组会有不同的权限；
2. 访问权限（access），具有此权限的后台用户只能具有在后台登陆后查看相关控制器的权限，但不具有新增(insert)、编辑(edit)和删除(delete)的权限；
3. 修改权限（modify)，具有此权限的用户具有新增(insert)、编辑(edit)和删除(delete)的权限；
一般来讲，系统新安装后，你在安装时建立的管理员账户属于top administrator组别。
当安装了新的插件，一般指具有独立的控制器的模块插件，此时就需要为用户组设置访问和操作它的权限了，步骤如下：
1. 访问后台系统设置(system)->用户(users)->用户组(user groups)，编辑相关的用户组；
2. 如下图所示为访问(access)和修改(modify)区域中相应选项前面勾选；
3. 保存即可。此时你就可以访问相关新增加的模块插件了。
原文地址：