我正在建立一个内部网络应用程序并且正在努力解决一些数据库设计理论。
我已经担任过角色＆amp;使用Laravel＆amp; amp;委托，但我试图添加范围和组的额外功能，我不太确定如何实现它。
鉴于以下范围：
以及这些角色：
以及这些群组（团队）：
我已经添加了功能很好的范围功能，因此我可以在公司范围内为管理员分配权限，但我希望能够根据团队为团队范围内的管理员分配权限他们属于。
该应用程序将非常广泛，但为了简化这里，我将重点关注我需要满足的几个用例：团队和员工档案。
团队资料
员工资料
实现这一目标的最佳方法是什么？每当我尝试接近它时，解决方案感觉过于复杂，我将自己埋没在嵌套的foreach循环中。这只是我为自己制作的床，还是有更好的方法来检查角色，范围和范围的许可？小组在同一时间？