Kế thừa quyền qua Role Grant

login → role trung gian → role nhóm, và default privilege cho bảng mới