Permitir uso da API por usuários comuns, não apenas administradores

Estou pensando no caso padrão em que a pessoa A instalou o Discourse, e a pessoa B é apenas um usuário simples no Discourse da pessoa A, e A não alterou nenhuma configuração de administrador, a pessoa B ainda poderia fazer muito com a API?