itop能否实现某个角色只能看到其所属组织的资产，不能看到其他组织的资产

各位大侠，如题，能否实现，举个例子
如，华为项目组经理是张三，思科项目组经理是李四， 现在想给张三一个权限，可以看到华为组里的全部资产，但是不允许看李四的， 李四只能看到思科项目组的所有资产，不能看到张三的。能否实现》？？谢谢！！