[ 功能建议 ]ldap接入后用户权限管理

### 目前遇到的问题/使用障碍

接入ldap后，当用户组和资源组较多时，以现有能力只有两种办法进行权限管理：
1，将新用户自动划入 某公开资源组 和 公开用户组，并向其开放 所有实例查询权限。这样简便，但是权限控制很粗；
2，用户登录后，管理员手动将其关联至某用户组和资源组。然后用户再进行查询权限申请。这样可以分用户组、分实例组进行权限控制，但繁琐。

### 希望如何解决/实现它
设想两种方法：
1，添加一种权限控制，让用户可以访问本组下的所有资源；
2，新用户无法自由访问所有资源，但是在【查询权限】页面下，可以选择任意资源进行申请

### 其他信息
如果有其他类似的产品功能或者图片信息，可在此提交

The issue does not identify any files, tests, or entry points to inspect. Start by locating the existing LDAP, user-group, resource-group, and query-permission flows; done would require an agreed design and an implemented, tested permission-management workflow.

Written by the indexing model from the issue text.