Por exemplo, você pode ter um usuário que pertence ao grupo X, mas precisa ter acesso às poucas opções extras (como anexar arquivos a postagens) fornecidas pelo grupo Y. Você pode tornar o usuário um membro do grupo de usuários X e do grupo de usuários Y.
Se um usuário estiver em vários grupos e especificar permissões conflitantes, a permissão maior será substituída. Assim, um sim sempre substituirá um não.