角色权限分配有问题？

libingqing

      超级管理员把添加用户和角色权限赋予一个一级管理员，一级管理员只有超级管理员的小部分权限。
这位一级管理员，新建一个角色，可以把超级管理员的全部权限赋予这个角色。再新建一个用户，拥有这个角色。
以新建用户登录时，这个新用户拥有超级管理员的全部权限。

为什么?这是合理的吗？

    有朋友遇到吗？