Вы можете назначить пользователя объекту Группы. При включении в группу пользователь наследует права, назначенные для данной группы.