авторбитовое поле (в БД, которую я не разрабатывал) определяло права доступа. Соответсвенно агрегация по нему - определяла результирующее право
может вам это и не поможет, но подобную проблему я решил следующим способом. в процессе определения прав пользователя формируется временная таблица с правами по объектам
create table #perm(
object_id integer not null,
flags integer not null,
);
таблица может содержать несколько строк с одим object_id и разными правами - flags
следующий оператор суммирует права по object_id
update #perm as p set p.flags = p.flags|d.flags from #perm as p,#perm as d where
d.object_id = p.object_id;
теперь все строки с одним object_id имеют одинаковое значение flags равное сумме прав