Par exemple, vous pouvez avoir un utilisateur qui appartient au groupe X, mais qui doit avoir accès aux quelques options supplémentaires (telles que la connexion de fichiers à des messages) fournies par le groupe Y. Vous pouvez faire de l'utilisateur un membre à la fois du groupe d'utilisateurs X et du groupe d'utilisateurs Y.
Si un utilisateur se trouve dans plusieurs groupes et qu'il spécifie des autorisations conflictuelles, la plus grande autorisation remplace. Ainsi, un oui l'emportera toujours sur un non.