глупо наделять каждого отдельного юзверя выделенными правами, для этого есть промежуточное звено - группы