报表的部门的角色权限如何只分配一个？

一个部门用户组或分组中，有两个角色：部长和士兵，两个角色拥有不同的权限，但是给某一个用户分配用户组的时候，同时也赋予了两个角色，这样就无法实现区别，这个应该怎么解决？

那就不要给组分配角色权限呢，组和角色分开授权