Hoe autoriseer ik dat een gebruiker toegang tot meerdere afdelingen krijgt?

[#1]

Deze vraag wordt in verschillende vormen en varianten gesteld: hoe zorg ik er voor dat de manager ook de subafdelingen ziet (die een andere manager hebben)? of: gebruiker moet toegang tot die en die afdeling krijgen, maar weer NIET tot afdeling X....etc.