还是权限设计问题

觉得人员与角色的耦合从设计上来说十分合理，但如果考虑到维护将会十分麻烦（尤其在大型系统中角色比较多的情况下）
还是倾向于仅在例外情况下对个别用户指定角色。把角色指定到组（机构）会减少角色映射数并简化维护。