I Joomla 1.5 tillhör alla registrerade användare en av sju grupper med olika rättigheter. Allt är hierarkiskt uppbyggt så att den som tillhör en högre grupp har tillgång till allt i grupperna under plus det som den egna gruppen har. Grupperna är fasta och går inte att ändra. Om man vill ge en användare flera eller färre rättigheter så måste man flytta den till en annan grupp.
I artiklar, menyer, moduler och insticksprogram kan åtkomstnivå ställas in. På det sättet kan man ställa in vilka som kan se en viss resurs i frontend. De tre nivåerna är Publik, Registrerad och Special. Publik betyder att alla kan se resursen, Registrerad kan ses av alla som har ett användarkonto och Special kan ses av alla grupper över Registrerad.
Webbplatsen (Frontend)
Registrerad
Kan logga in och se resurser med åtkomsnivå Registrerad. Kan också få tillgång till eventuella tillägg och komponenter som installeras; tex forum och blogg.
Författare
Kan skapa nytt innehåll, välja om det ska visas på startsidan samt bestämma datum för publicering av innehållet. Men författare kan inte publicera sitt innehåll själva. När innehållet väl är publicerat så kan författaren redigera det.
Redaktör
Samma som Författare men kan också redigera andras artiklar.
Publicist
Samma som Redaktör, men kan också publicera sitt innehåll och hantera publiceringen av andras innehåll.
Administratörsdelen (Backend)
Innehållsadministratör
Samma som Publicist, men med tillgång till administratörsdelen (Backend). Kan hantera sektioner och kategorier, tillgång till komponenter och systeminformation. Om en Innehållsadministratör loggar in i Frontend så har denna samma rättigheter som en Publicist.
Administratör
Samma som Innehållsadministratör, men kan även hantera moduler och insticksprogram, samt hantera användarkonton upp till åtkomstnivån Administratör. Notera att de inte kan hantera mallar eller Globala inställningar. Om en Administratör loggar in i Frontend så har denna samma rättigheter som en Publicist.
Superadministratör
Alla rättigheter i Joomla. En Superadministratör kan enbart skapas av en annan Superadministratör. Dessutom kan inte en Superadministratör raderas. Enda sättet att få bort ett konto i denna grupp är att logga in som en annan Superadministratör och placera det i en lägre grupp, som därefter kan raderas. Om en Superadministratör loggar in i Frontend så har denna samma rättigheter som en Publicist.
När denna artikel skrivs så rapporterar Joomla.org att det bara är några dagar kvar till publiceringen av Joomla! 1.6, som ska innehålla en grundlig förändring av rättighetshanteringen.