子系统功能授权是基于权限组的粗放型授权，可以先使用子系统功能授权对角色进行粗放型授权，然后再根据需求，使用业务对象功能授权进行精细化的授权。简单来说子系统功能授权控制的是功能模块，业务对象功能授权是功能模块里的具体业务对象