Разрешить использование API обычными пользователями, а не только администраторами

Я думаю о стандартном случае, когда человек А установил Discourse, а человек Б — обычный пользователь на сервере А, причём А не менял никаких настроек администратора. Может ли Б всё же что-то сделать с помощью API?