Например, у вас может быть пользователь, который принадлежит к группе X, но должен иметь доступ к нескольким дополнительным опциям (например, прикрепляя файлы к записям), указанным группой Y. Вы можете сделать пользователя членом группы X и группы пользователей Y.
Если пользователь находится в нескольких группах и они указывают конфликтующие разрешения, большее разрешение переопределяет. Так, да будет иметь значение «нет».