ロールは、ユーザーができること、できないことを決定します。現在、Matomo には 4 つの定義済みロールがあります：View,Write,Admin,Super Userです。

Viewロールは、ユーザーがWebサイトのレポートを見ることを可能にします。WriteロールはViewロールと同じですが、ユーザーが望む場合、WebサイトのGoals、Forms、Funnels、A/Bテスト、Heatmaps、Session Recordingsなどを作成（更新、削除）することができます。

Adminロールは、Writeロールの一歩上にあり、ユーザがレポートを見たり、レポートやWebサイト自体を設定したり、特定のWebサイトのユーザアクセスを管理したりすることができます。スーパーユーザロールは最も強力なロールであり、プラグインの有効化/無効化、グローバルなシステム設定だけでなく、あらゆるWebサイトに対して何でもできる能力をユーザに与えます。

Super Userロールを除き、すべてのロールはWebサイトに紐づいています。そのため、あるユーザはあるWebサイトでは閲覧権限を持ち、別のWebサイトでは管理者権限を持つことができます。これは、誰が何にアクセスできるかをより正確に決定できることを意味します。