La résolution des permissions fonctionne en 4 couches combinées par une logique OU, et la plus permissive l'emporte : rôle principal de l'utilisateur, groupes liés au rôle, groupes de l'utilisateur et permissions individuelles. Dans l'onglet Permissions, la consultation affiche les permissions effectives par utilisateur, par système ou par rôle, avec l'origine de chaque accès, et se met à jour d'elle-même après l'enregistrement. La vue par système indique qui accède à chaque module : rôles, groupes et utilisateurs, avec des compteurs par type.

Un onglet dédié apparaît dans le formulaire de chaque ticket, avec le demandeur présélectionné et ses permissions effectives, et un autre dans la fiche de l'utilisateur. Pour les audits, des rapports XLSX ou CSV présentent les accès effectifs (une ligne par utilisateur et par module, avec leur origine), la matrice par rôle et les groupes avec leurs membres, filtrés par système, module, rôle, groupe et utilisateur. Toute la configuration passe d'un GLPI à un autre dans un classeur XLSX, avec un aperçu des changements et une sauvegarde automatique avant l'application.