Bir kullanıcı mevcutta sahip olduğu yetkinin dışına çıkamamalı ve başkasına o yetkiyi verememeli

Bir kullanıcıyla giriş yapıyorum giriş yaptığım kullanıcının belli bir rolü var,
sadece o rolün yetkilerini görüp verebilir.
5 yetkisi olan role sahipse 10 yetkisi olan rolü görememeli hesap yönetiminde,
sadece sayı değil yetkilerin uyması da önemli. ( alt küme kontrolü)

• rol düzenleme sırasında rolü dışındaki yetkileri görememeli. +
  
• yetkiyi değiştirirken kendi rolünün kapsamadığı rolleri görememeli.

https://testsfs.turkiyeshell.com/sfs-hesap-yonetimi/sfs-kullanici-yonetimi