Se habilitado, você tem que se logar com um usuário e senha que tenha o papel "admin" antes de mudar a configuração ou executar uma nova construção (procure pelo link "login" no canto superior direito da página). A configuração de contas de usuários é específica para o contêiner web que você está usando. (Por exemplo, no Tomcat, por padrão, ele procura por `$TOMCAT_HOME/conf/tomcat-users.xml`)

Se você está usando o Jenkins em uma intranet (ou outro ambiente "confiável"), é geralmente desejável deixar este checkbox desligado, tal que o desenvolvedor do projeto possa configurar seus próprios projetos sem incomodar você.

Se você está expondo Jenkins para a internet, você deve ligar esta opção. O Jenkins é quem lança os processos, assim um Jenkins inseguro é um caminho certo para ser hackeado.

Para mais informações sobre segurança e Jenkins, veja este documento.