Оргструктурный конечно. На каждого сотрудника задолбаешься права конфигурить, всё равно придёшь к суперклассам (группам). Ты даже на верхнем уровне описал сотрудников как элементы суперклассов.
НО: есть ещё такая штука, как ACL/DCL.