人员登陆的权限设置

上司让想想关于数据库中人员权限设置相关的。
目前的做法是有3个表，人员表，权限表，人员权限表。人员与权限是多对多的关系。
不知道大家有什么看法？
希望大家指导。