拆分出“管理分组”的权限集合