物件可能擁有多個權限，但是僅為每個使用者或群組指定一個權限。例如，一種權限必須指定 GroupAdmin 對某個物件具有管理員角色。另一種權限必須指定 GroupVMAdmin 對同一物件具有虛擬機器管理員角色。但是，GroupVMAdmin 群組不能對此物件具有同一 GroupVMAdmin 的其他權限。
如果父系的散佈內容設定為 true，則子物件會繼承其父系物件的權限。直接在子物件上設定的權限會覆寫父系物件中的權限。請參閱範例 2：子權限覆寫父系權限。
如果對同一物件定義了多個群組角色，且使用者屬於這些群組中的兩個或多個群組，則可能出現下列兩種情況：
- 沒有直接在物件上定義使用者權限。在此情況下，使用者將獲得群組對該物件具有的權限聯集。
- 已直接在物件上定義使用者權限。在此情況下，該使用者的權限優先於所有群組權限。
