如何实现访问组的分级数据权限管理

image
问题描述:例如用户a1管理员创建了一个a1-1用户在A11组中,a10管理员创建了一个a10-1的用户也在A11组中,但是a1用户对a10创建的用户a10-1只有只读权限,反之也是如此,这个现有的系统功能可以实现吗?