> Неужели любому клиенту, который попросит те или иные права, они ему так просто присваиваются. 
Запросить можно любые права, но утверждать их потребуется отдельно. Они не выдаются автоматически.