以组为中心的授权模型让权限审计路径更短：审计人员只需检查组的角色分配和组成员列表，就能推断出每个用户的权限来源。