用户可访问的机构=其角色的机构+本身可访问的机构