Коллеги,

Не хочу изобретать велосипед. Наверняка эта задача как-то решается в стандарте (в HR например).
Итак, создаю объект полномочий, в нём будет поле с объектом оргструктуры. Необходимо организовать проверку полномочий так, чтобы проверить входит ли пользователь в эту структуру.

Т.е. в объекте будет написано "Подразделение NNNN". И если пользователь ИвановИИ не из этой структуры, то полномочий он не имеет.
Понятно что можно для пользователя получить все вышестоящие подразделения и с ними сделать AUTHORITY-CHECK, но это какой-то брутефорс. Может можно по-другому?

Так вам нужно знать, фходит ли пользователь в структуру или имеет ли право на просмотр структуры.
Может ли пользователь висеть в одной ветке, но именть право на просмотр другой?

Не нужно изобретать велосипед - ищите про "структурные полномочия".
oosp, oosb