WORKFLOW-使用者－角色－組織－許可權間關係

看了一些相關的文章。
   關於使用者（User）、角色（Role）、組織（Organization）、許可權(Right)在應用系統中有一些自己的想法。
   1、許可權只跟角色關聯    
      給使用者或組織分配許可權是不妥當的
   2、應該引用具有明確的應用意義的角色      
      比如採購申請單審批人是“採購部門經理”，而不是“經理”
      （有些應用也可以使用抽象的角色，比如經理都去參加會議）
   3、角色依賴於組織
      RBAC中沒有組織的概念，但是在一般的應用系統中，肯定存在組織，
      一般論述組織模型的文章中，也沒有提及角色。
      我認為應用系統中角色是依賴於組織的，先有組織後有角色。
      比如只有增加A部門了，才可能有A部門經理這個角色；
      如果撤銷A部門，那麼A部門經理這個角色就沒有意義了。
   4、組織、角色和使用者的關係
      組織擁有角色是1:n的關係
      組織和使用者是n:n的關係