SELECT FirstName,LastName,PortalRole, ProfileId, Profile.Name, Profile.userType, Username, UserRoleId,UserType, Profile.PermissionsAccessCMC, Profile.PermissionsActivateContract,Profile.PermissionsActivitiesAccess FROM User
То есть вы можете получить все разрешения из таблицы профиля. В приведенном выше SOQL я добавил некоторые поля разрешений из профиля.