不同项目中人员权限分配的问题

一、有“产品1”，其下面有2个项目 ，项目1和项目2，用户A，B属于项目1；用户C，D属于项目2，怎样做到用户A，B登录仅仅能看到项目1的记录，不能看到项目2的任何记录，反正C，D登录也是如此？例如项目2的用户C，d提交的bug，项目1的用户A登录后看不到这条记录。

二、有产品1和产品2，其下面分别有项目1和项目与其关联后，用户A，B属于项目1；用户C，D属于项目2，怎样分配权限使A，B登录后仅仅能看到产品1和项目的1的内容，看不到任何产品2和项目2的内容呢？