Les utilisateurs disposant du droit <a href=":permission_link">Se faire passer pour n'importe quel utilisateur</a> sont capables de se faire passer pour quelqu'un d'autre. Les utilisateurs ne peuvent se faire passer pour quelqu'un que s'ils ont les mêmes droits ou s'ils en ont plus que l'utilisateur dont ils veulent prendre la place. Les utilisateurs ne sont jamais capables d'accéder à de nouveaux privilèges en se faisant passer pour quelqu'un d'autre.