YonSuite-CRM数据权限演讲者：王晨斌2024年5月22日
总体概述及初始化1平台CRM数据权限2CRM数据权限-业务角色3其他常见问题4
1总体概述及初始化
总体概述-什么是数据权限权限管理属于系统安全的范畴，是实现对用户访问系统的控制，可以按照安全规则或者安全策略控制用户可以访问只能访问自己被授权的资源。权限不同可以使用的数据内容不同，保证数据隐私，避免数据泄密;职责不同所需要页面不同，保证操作效率，避免页面干扰；技术水平不同可以操作的功能不同，保证系统安全，避免操作风险。通过权限管理系统，我们就可以为企业设置所需的安全规则，满足企业对权限管理的诉求。
总体概述-什么是数据权限系统中授权节点可给用户设置组织权限，可控制用户在不同的档案、单据查看有组织权限的数据，但只按组织进行权限控制往往并不能满足项目上的需求，例如经常会有项目提问，如何让业务员只能看到自己的单据或只能看到同部门的单据，或者想让业务员A和业务员B、C、D有管理关系，需要看到B、C、D的单据，或者某个角色某个用户需要按照客户、按区域进行权限的管控，以上场景系统中提供数据权限功能可以满足，后面我们会详细讲解，因为数据权限也分平台数据权限和CRM数据权限，今天我们只讲解CRM的数据权限规则。
系统初始化组织管理：设置业务单元、部门等组织机构，创建员工权限管理：创建用户、角色，给用户或角色授权、设置数据权限等基础数据：创建计量单位、物料分类、物料、销售区域、客户分类、客户行业、自定义项等人员业务关系：为人员设置所属销售区域及默认销售区域业务类型设置：划分业务类型，对于业务类型设置业务参数及适用的组织、角色等业务档案值设置：系统预置了业务的档案值，企业可根据实际需要自定义业务档案值
系统初始化-员工对于数据权限，比较重要的一点是一定要在员工档案维护员工信息，并且用户管理要关联员工档案，项目上经常有用户管理未关联员工档案导致不生效的问题。
系统初始化-系统参数是否受数据权限控制不同企业对是否受数据权限控制的要求也不同，系统管理员可以灵活设置，系统实现智能控制。（1）负责人：管理员勾选后，负责人参照范围敏感“人员”数据权限严格控制；未勾选时，数据权限中的“人员”权限对负责人不生效，同时相关查询条件中负责人的参照范围不严格控制。（2）参与人：管理员勾选后，参与人敏感“人员”数据权限严格控制；未勾选时，数据权限中的“人员”权限对参与人不生效，同时相关查询条件中负责人的参照范围不严格控制。注意：数据权限里面的“参与人”只控制线索、客户、联系人、商机的右下角人员组件中的参与人，让参与人看到参与的线索、客户、联系人、商机。不影响上面的：勾选参与人后，参与人敏感“人员”数据权限严格控制。（3）跟进记录：跟进记录节点的单据是受“人员”数据权限控制的，也可以通过筛选条件中的负责人来筛选。而线索、客户、联系人、商机右下角的跟进显示，根据这里的“跟进记录”是否勾选来控制跟进显示，如果线索、客户、联系人、商机的所有跟进都需要显示出来，那么就不能勾选这里的“跟进记录”。
系统初始化-人员业务关系新增销售区域时，注意一般选择具体的经销商。不选企业账号级(globa100)，否则适用范围就是企业账号级，会被所有组织查看和选用，除非是所有企业通用的销售区域，可以选择企业账号级(global00)，这样的情况很少出现。一般每个经销商都有自己的销售区域。每个经销商的销售区域，适用范围自动仅限于该经销商。销售区域一般结合“人员业务关系”使用，也会出现在客户、联系人、商机、任务中。人员业务关系:可为每个人员设置一个或多个销售区域，可以是不同级的销售区域，还可以设置是否默认、是否负责。
系统初始化-调度任务CRM数据权限设置后一般要5分钟才能生效，如果想立即生效，需要点击调度任务中的立即执行。
系统初始化-调度任务1.调度任务-主画面：首页面可直观的给我们展示调度任务的详情，我们可以观测到任务总数已启动任务数、任务执行并发量统计以及历史任务。
系统初始化-调度任务2.定时任务：可配置时区、时间，配置执行频率，多久执行一次，周期执行等。
系统初始化-调度任务3.消息配置：在消息配置中，可以设置接收人的信息以及发送时机。消息接收人按组织、角色、用户维度配置，也有规划按部门负责人设置。
2平台数据权限
平台数据权限-客户诉求及现状
平台数据权限-数据权限数据权限是因企业业务分工的需要，限定角色或用户只针对某些范围的数据具有权限。系统默认规则：某管理维度不设数据权限表示该管理维度全部范围有权，设置数据权限则表示该管理维度受数据权限控制。
平台数据权限-权限管理维度系统中能够控制数据范围的维度，包括：物料、客户、供应商仓库、项目等。
平台数据权限-受控对象数据权限所要控制的业务对象，可以包含全部对象下的具体应用