Giới hạn quyền của người dùng
Chỉ áp dụng cho user và role (không áp dụng cho group)
