组织级自定义角色

组织级自定义角色（organization-scoped custom roles）是一种让角色只属于某个组织、不影响其他租户的权限管理方案。

全球角色将作用域设在环境层，所有组织共享同一份角色定义；组织级自定义角色将作用域下沉到组织层，使角色成为组织内部的私有资产。

组织级自定义角色的可见范围和生效范围都被限制在所属组织内，其他组织的角色列表和既有授权关系不受影响。

组织级自定义角色依赖多租户系统中的租户隔离机制：角色记录携带组织标识，查询和授权时以组织为过滤条件。

在组织级自定义角色机制下，通常配套行级或租户级访问控制策略：平台管理员看到汇总视图，组织管理员只看到本组织的角色列表，普通用户仅在授予时感知角色存在。