在创建用户时必须分配用户权限