Я не думаю, что есть прямой способ сделать это. Один из вариантов - получить все группы, в которых он находится, а затем посмотреть, принадлежит ли эта группа другой группе. Если это так, то он наследует разрешение от группы. Не очень хорошее решение, хотя. : -)