Agregué más permisos por usuario para demostrar el set difference y set intersection.
Tienen que haber permisos que estén en usuarios pero no en grupos y permisos que estén en los 2.