Косвенная передача/отмена прав на объект возможна только через аппарат ролей.

В случае косвенной работы роль должна быть наполнена соответствующими возможностями, предоставленными напрямую владельцами объектов.

Создатель роли может назначать ее другим пользователям (в том числе и себе). Владельцы объектов могут после этого продолжать назначать права на свои объекты роли или отнимать их у нее.