次级管理员给用户配置的角色都是一样的
和部门有关,给次级管理员个部门就可以,用户都建在各自的部门下
admin超管创建user1 ,user1看不到超管
用user1创建user2 user2应该就看不到user1