软件功能最核心的一个功能就是权限，各类人员有各类人员权限，权限可简单可复杂。

操作软件的无外乎人及此人所拥有的权力，可操纵范围。

一个企业，有各种不同的权力，有的人可能权力一样，都的不一样。就衍生出了一个角色，类似于公司的职位，你是什么角色（职位）就有相应的公司权力及所要行使的责任。角色就对应功能及可操作范围，大到是否能访问某菜单，页面，小到按钮是否可点击操作，某项数据是否能查看。

但对于常规软件的话人，角色，功能 这几个概念就够了，但对于再往大了发展。比如这个软件不光是给一个公司用的，权限就可能更加复杂，可能这几个东西操作起来就相对困难了，关联角色起来就比较费劲，可能某些人有很多角色。再此基础上就衍生出组的概念，可以不叫组叫其他名称，只是个叫法。组可以囊括很多角色。xxx组拥有角色1，角色2，角色3。当人赋予权限的时候就只要关联组，就有相应的权限。

再往大了发展，软件是市级，省级或者是国家级的。

权限层次就扩大了，组的上面可能就还有块或片，名称可自己定义，通俗一点的说法就是第一层权限，第二层权限，第三层权限..根据不同的项目，叫法不同。

这样  人 对应 角色，第一层权限，第二层权限等 对应 功能（菜单，页面，按钮，数据，接口等等多方面）

另外还有就是有的人虽然职位一样，但个别权力上可能有差异，比如同是程序员职位，可能领导就赋予他或她有监管码农敲代码的权力，你不专心敲啊，我就告诉领导，也有可能同样职位，少了某些权力，码农君A你不要搞这个事情，你专心敲代码，这些事情交给其他码农君B,C,D等人干。此时权限就个性化了，在此基础上新增可增减权限或功能

最终就是  人员 对应 角色，第一层权限，第二层权限等 对应 各种功能

对特定人员可增减 角色，第一层权限，第二层权限及各种功能。

纯属个人看法，如有更好的想法欢迎留言评论，一起探讨，共同进步