权限组
先建组、给组勾选功能并选好员工；一个员工同时只属于一个组。改组的功能会自动同步给组内所有员工。
员工与分组
在上面的权限组里勾选员工来分配。一个员工同时只属于一个组；未分配的员工 APP 会放行全部功能。
下面是每个员工最终下发给 APP 的功能（由所属组落地到 emp_menu_auth，APP 就按这个过滤）。