こんにちは、ほわ＠です。
権限についてですが、
\data\conf\conf.php
に定数arrAUTHORITYが宣言しています。
標準では、
// メンバー管理-権限
$arrAUTHORITY[0] = "管理者";
//$arrAUTHORITY[1] = "一般";
// $arrAUTHORITY[2] = "閲覧";
上記の様にコメントアウトされており、ユーザー登録時に選択はできないようになっています。

しかし、ECCUBEのソースを見る限り、arrAUTHORITYを判定し処理を行っているロジックは見当たらないので、権限チェックは行われていないと判断しています。

EC-CUBE開発チーム様に、権限辺りの実装を行っているか回答をお願いしたいです。