应用场景

1. 角色/岗位可拥有多个权限组的权限
2. 角色/岗位可被多个人员引用，但一个人员只允许有一个主角色/岗位
3. 角色/岗位将出现在地址簿中，帮助用户选择人员
4. 角色/岗位ID参与AC通用授权，所有与AC有关的权限机制都能够被应用