Как изменить роль пользователя Firebird?

Question

[Довольный Айтишникъ]

Есть ПО работающее с базой Firebird, Появилась необходимость из программы заводить пользователей и задавать им роли, как создавать пользователя додумался, использую sql запрос типа такого:

create user john password 'fYe_3Ksw' firstname 'John' lastname 'Doe'

пользователь создается, все норм, но вот как определить его в нужную группу? Запрос при создании пользователя типа

create user mary password 'lamb_chop' firstname 'Mary' grant MyUserGroup role

не выполняется, ругается на неизвестный параметр MyUserGroup, хотя роль с таким именем создана. Как правильно?
SQL запросы брал отсюда