Permitir uso de API por usuarios regulares, no solo administradores

Estoy pensando en el caso predeterminado en el que la persona A ha instalado Discourse, y la persona B es solo un usuario simple en el Discourse de la persona A, y A no ha cambiado ninguna configuración de administrador, ¿podría B aún hacer mucho con la API?