紅圈工程項目管理軟件系統(tǒng)解決方案以項目進度為主線，以成本管理為核心的全生命周期動態(tài)化管理
申請演示1.3 詳解紅圈CRM權限體系
-
1.3 詳解紅圈CRM權限體系
基本概念：
紅圈CRM的基礎權限體系是從兩個維度定義的：數(shù)據權限和功能權限
數(shù)據權限指的是，用戶可以獲取到某個業(yè)務對象的數(shù)據范圍，是全企業(yè)、本部門還是僅自己，或者是業(yè)務對象本身都不可見。
功能權限是指，用戶對于某個對象或某條數(shù)據，可以進行什么操作，比如查看、新建、編輯或使用自定義按鈕等。
控制方式：
在我們的權限體系中，這兩種權限是交叉作用于對象數(shù)據的，比如對于查看設置的是全企業(yè)范圍，說明用戶可以看到這個對象全部數(shù)據，但是編輯設置的是僅自己，用戶只能對自己負責的數(shù)據進行編輯，其他數(shù)據是不能編輯的。這種方式實現(xiàn)了權限的靈活配置，可精確到每一個操作、每一個按鈕，這在軟件系統(tǒng)中是一種先進的控制方式。
如果一個用戶部門改變，其查看數(shù)據的權限應該根據部門的權限改變，同時這個用戶作為負責人的數(shù)據也需要進行權限轉移，否則這個用戶仍舊可以作為負責人對以前的數(shù)據進行操作。
字段權限：
上述的權限結構，是我們標準對象及自定義對象的基本權限組成；此外，我們還具有字段權限的控制，可對每個對象的每個字段進行查看、新建、編輯和導出的精確分配和控制。
對于應用來說，有些會遵循相同的權限配置方式，有些進行了簡化或者無數(shù)據權限，需要分別看待。
設置權限：
后臺管理權限，僅超級管理員可以進行分配，決定了用戶在后臺的配置功能使用范圍，需要注意的是，在后臺涉及數(shù)據的部分，比如報表配置，都是不檢驗權限的，全部數(shù)據可見。 基于以上的權限設計，管理員在后臺創(chuàng)建對象時，對于每一個字段，每個按鈕都要記得設置相應的權限，否則就會出現(xiàn)在后臺設置之后在前臺無法找到的問題。例如一個員工作為某一項目的跟進人可以看到這個項目的數(shù)據，但是卻不能點擊項目對象里設置的按鈕。原因就是項目這個對象中的自定義按鈕沒有被分配給這個跟進人，所以即使跟進人可以看到數(shù)據，但無法操作按鈕。
報表權限：
對于報表來說，因為每張報表都是一條數(shù)據，根據管理決策需要，我們無法按照業(yè)務對象那樣，對于全部報表適用統(tǒng)一的權限管理，而且維護者和使用者通常是分離，不能說誰是負責人誰能看，也不能讓某一個中層決策者看到全部的報表。
因此，我們引入了一套新的“權限機制”，用于處理類似的場景，本質上它是一種分配規(guī)則，在創(chuàng)建報表時，定義了該報表可以分配給哪些部門、哪些角色或哪些員工來查看和使用，對于某個用戶來說，只有被分配的報表才會出現(xiàn)在列表中。
像報表這種分配機制，在系統(tǒng)中比較常見，如工作臺、首頁、業(yè)務類型等一些功能，都使用了這種分配規(guī)則。
注意：報表中的數(shù)據，仍然是按照權限組的數(shù)據權限展示的，比如CEO和部門經理，雖然都是看同一張報表，但是CEO看到的是全公司的數(shù)據分析結果，部門經理只能看到本部門的分析結果。
雖然系統(tǒng)權限設置非常靈活，但是考慮到維護及擴展等的簡便易用性，建議角色和權限最好一對一設置。
京公網安備 11010802037035號