Ti serve un gruppi che abbia il grant >0 per modificare quel permesso, se non hai nessun gruppo valido bisogna intervenire da query.