资源组，指标等权限设置