Orchard提供了一套管理用户及角色的功能，一个用户可以拥有多种角色，一个角色也可分配给多个用户。一个角色可以拥有多种操作权限，一种操作权限也可赋予多个角色。对一个用户指定不同的角色，他就可以拥有不同的权限了。Orchard判断当前用户是否能进行某种操作，就是判断他是否拥有这种操作的权限。