Подразделяет несколько разрешений от основных в целях обеспечения более точного управления. Другими словами, он ограничивает полномочия, предоставленные из основного разрешений, таких как "управление конфигурацией системы" и "управлять пользователями".