この図は、サブグループによる読取り/書込みアクセス権の継承を示しています。WESTERN_REGIONは親グループです。その下位に3つのサブグループWR_SALES、WR_HUMAN_RESOURCESおよびWR_FINANCEがあります。WR_FINANCEの下位に、さらに2つのサブグループWR_ACCOUNTS_RECEIVABLEおよびWR_ACCOUNTS_PAYABLEがあります。管理者がユーザーにWESTERN_REGIONへの読取りアクセス権を付与すると、そのユーザーはWESTERN_REGIONのすべてのサブグループに対して読取りアクセス権を持つことになります。管理者がユーザーにサブグループWR_FINANCEへの書込みアクセス権を付与すると、そのユーザーはWR_FINANCEのすべてのサブグループへの書込みアクセス権を持つことになります。