Пользователь, которого вы создадите, должен иметь доступ ко всему, для чего вы предоставляете ему области доступа.
Например: (1) если вы хотите, чтобы он редактировал настройки сайта, этот пользователь должен быть администратором.
Например: (2) если вы хотите, чтобы он читал ваши личные сообщения, он должен быть участником этих сообщений (или быть администратором)
Я добавлю это (в пересказанном виде) в раздел FAQ 