红圈工程项目管理软件系统解决方案以项目进度为主线,以成本管理为核心的全生命周期动态化管理

申请试用

1.3 详解红圈CRM权限体系

1.3 详解红圈CRM权限体系

基本概念:

红圈CRM的基础权限体系是从两个维度定义的:数据权限和功能权限

数据权限指的是,用户可以获取到某个业务对象的数据范围,是全企业、本部门还是仅自己,或者是业务对象本身都不可见。

功能权限是指,用户对于某个对象或某条数据,可以进行什么操作,比如查看、新建、编辑或使用自定义按钮等。


控制方式:

在我们的权限体系中,这两种权限是交叉作用于对象数据的,比如对于查看设置的是全企业范围,说明用户可以看到这个对象全部数据,但是编辑设置的是仅自己,用户只能对自己负责的数据进行编辑,其他数据是不能编辑的。这种方式实现了权限的灵活配置,可精确到每一个操作、每一个按钮,这在软件系统中是一种先进的控制方式。

如果一个用户部门改变,其查看数据的权限应该根据部门的权限改变,同时这个用户作为负责人的数据也需要进行权限转移,否则这个用户仍旧可以作为负责人对以前的数据进行操作。

字段权限:

上述的权限结构,是我们标准对象及自定义对象的基本权限组成;此外,我们还具有字段权限的控制,可对每个对象的每个字段进行查看、新建、编辑和导出的精确分配和控制。

对于应用来说,有些会遵循相同的权限配置方式,有些进行了简化或者无数据权限,需要分别看待。


设置权限:

后台管理权限,仅超级管理员可以进行分配,决定了用户在后台的配置功能使用范围,需要注意的是,在后台涉及数据的部分,比如报表配置,都是不检验权限的,全部数据可见。 基于以上的权限设计,管理员在后台创建对象时,对于每一个字段,每个按钮都要记得设置相应的权限,否则就会出现在后台设置之后在前台无法找到的问题。例如一个员工作为某一项目的跟进人可以看到这个项目的数据,但是却不能点击项目对象里设置的按钮。原因就是项目这个对象中的自定义按钮没有被分配给这个跟进人,所以即使跟进人可以看到数据,但无法操作按钮。


报表权限:

对于报表来说,因为每张报表都是一条数据,根据管理决策需要,我们无法按照业务对象那样,对于全部报表适用统一的权限管理,而且维护者和使用者通常是分离,不能说谁是负责人谁能看,也不能让某一个中层决策者看到全部的报表。

因此,我们引入了一套新的“权限机制”,用于处理类似的场景,本质上它是一种分配规则,在创建报表时,定义了该报表可以分配给哪些部门、哪些角色或哪些员工来查看和使用,对于某个用户来说,只有被分配的报表才会出现在列表中。

像报表这种分配机制,在系统中比较常见,如工作台、首页、业务类型等一些功能,都使用了这种分配规则。


注意:报表中的数据,仍然是按照权限组的数据权限展示的,比如CEO和部门经理,虽然都是看同一张报表,但是CEO看到的是全公司的数据分析结果,部门经理只能看到本部门的分析结果。

虽然系统权限设置非常灵活,但是考虑到维护及扩展等的简便易用性,建议角色和权限最好一对一设置。