基础资料类型、策略;角色权限设置

k3cloud里，基础资料控制类型：
所有基础资料分共享、分配、私有三种：
但是我发现共享的资料，只要有权限，在任何组织都能增加，增加完，别的组织都能看到。如何管控？
分配型的资料：是在基础资料控制策略里有“基础资料----对应创建组织---分配目标组织” ，但是好像也是只要有权限还是可以在不是创建组织的组织里创建资料，如何管控？

另外cloud能不能实现：客户我想分为两个组，内部客户和外部客户，内部客户由集团统一来建立，然后共享或者分配，外部客户由下面各公司建立（也就是私有）？
权限和控制策略应该如何配合设置？有点晕...

角色：
我看到系统里----查询角色可以看到每个角色的权限。可以点某个角色，点查询权限（查询此角色的所有权限）---接着在“角色业务权限报表里”可以点“业务对象功能授权”----可以设置此权限在各个子系统的具体操作权限。 但是这个界面又有一个“子系统功能授权”是各个模块大方向的权限。oh买噶
我不知道这些权限，那个是最优先级，那个部分控制哪个部分。假设我要修改权限，我到底在哪里修改？还是在哪里修改后就影响其他权限表里的权限？

有耐心看完的大师，求助啊