Die Berechtigungen eines Benutzers werden durch seine Gruppenmitgliedschaften festgelegt und können nicht direkt bearbeitet werden. Sollte ein Benutzer eine Mitgliedschaft in mehreren Gruppen haben, werden seine Rechte aus der Vereinigung aller seiner Benutzergruppen gebildet (additiv).
Beispiel: Der Benutzer ist sowohl in der Gruppe "User" als auch bei "Administratoren" eingetragen. Über die User-Gruppe hätte er nicht das Recht, eine Berichtsvorlage anzulegen, als Mitglied der Administratoren-Gruppe jedoch schon. In diesem Fall erhält der Anwender das Recht zugeteilt und es spielt keine Rolle, dass er es als Zugehöriger zur User-Gruppe eigentlich nicht hätte.