简单解释下什么是用户权限系统钟的三员管理和分级授权

什么是三员管理

一个人拥有的权限太大，会给系统造成很大的安全隐患，比如超级管理员能查看所有功能和数据。
解决办法：将超级管理的员的权限拆分，分给不同的角色，同一个账号只能能属于这些角色中的一个，从而使获得额外权限的过程至少需要两个角色配合操作才能完成。

典型的角色包括：

1. 用户管理员：管理部门、创建、修改用户账号
2. 角色管理员：创建、修改角色，配置角色权限 ，将用户加入或移出指定角色
3. 审计管理员：可以管理和查看安全审计日志

什么是分级授权

假设一个场景：一个业务系统，用户为国家环保部、省级环保局、地市环保局 三级；如果统一由国家环保部维护所有的部门、用户信息，工作量太大，

且环保部的系统管理员无法详细了解省级、地市的人员信息、角色信息，根本无从维护。
所以需要分级管理，即针对不同组织(部门)设置管理员，每个管理员仅维护本组织的人员、角色信息，如

1. 国家环保部的管理员仅维护部里的部门、人员、角色
2. 北京市的管理员仅维护北京市环保局的部门、人员、角色
3. 河北省的管理员仅维护河北省的部门、人员、角色
4. 石家庄市的管理员仅维护石家庄市的部门、人员、角色