【应用场景】

业务数据需要按组织按用户隔离，不希望所有人看到所有数据时，就需要数据做隔离。可设置查看、修改、删除、审核、发审核操作的数据范围，控制用户可对哪些数据做操作。最多应用时允许查看哪些数据，避免泄露敏感数据，

【操作指引】

一、主要步骤 

创建数据规则，在角色授权的操作上设置数据规则，控制用户的数据操作范围。

二、详细操作

1、创建业务对象数据规则，比如销售订单要做数据控制，先根据需求创建数据规则；

2、角色权限的数据范围选择数据规则；

3、设置数据权限范围后，用户在该操作下只能针对数据范围内数据进行操作，比如设置了查看数据范围，那么用户在列表只能看到权限范围内数据。

【注意事项】

1、数据范围是按照主业务组织控制的；

2、同一个组织下多个角色都设置了业务对象权限，数据范围是并集，比如一个角色设置了查看没有设置数据范围，意味着能看到全部数据，再加一个角色设置了数据范围，两个角色合并起来是看到全部数据；

3、数据范围设置支持查看、修改、删除、审核、反审核操作，其他操作不支持；