工作流表单仅限指定用户组访问与提交

作者提出一项工作流表单的功能需求：目前表单只支持匿名用户或已登录用户访问，无法限定特定用户组。作者希望复用现有的用户组权限体系，让管理员把表单开放给指定组，例如只有“School A”组的教师能看到并填写本校表单，其他组的教师完全无法发现该表单。