代理账号、员工与区域权限

主账号决定区域范围，员工账号只能获得主账号权限的子集。