YonSuite-CRM数据权限演讲者：王晨斌2024年5月22日目录总体概述及初始化1平台CRM数据权限2CRM数据权限-业务角色3其他常见问题4PART1总体概述及初始化总体概述-什么是数据权限权限管理属于系统安全的范畴，是实现对用户访问系统的控制，可以按照安全规则或者安全策略控制用户可以访问只能访问自己被授权的资源。权限不同可以使用的数据内容不同，保证数据隐私，避免数据泄密;职责不同所需要页面不同，保证操作效率，避免页面干扰；技术水平不同可以操作的功能不同，保证系统安全，避免操作风险。通过权限管理系统，我们就可以为企业设置所需的安全规则，满足企业对权限管理的诉求。总体概述-什么是数据权限系统中授权节点可给用户设置组织权限，可控制用户在不同的档案、单据查看有组织权限的数据，但只按组织进行权限控制往往并不能满足项目上的需求，例如经常会有项目提问，如何让业务员只能看到自己的单据或只能看到同部门的单据，或者想让业务员A和业务员B、C、D有管理关系，需要看到B、C、D的单据，或者某个角色某个用户需要按照客户、按区域进行权限的管控，以上场景系统中提供数据权限功能可以满足，后面我们会详细讲解，因为数据权限也分平台数据权限和CRM数据权限，今天我们只讲解CRM的数据权限规则。系统初始化组织管理：设置业务单元、部门等组织机构，创建员工权限管理：创建用户、角色，给用户或角色授权、设置数据权限等基础数据：创建计量单位、物料分类、物料、销售区域、客户分类、客户行业、自定义项等人员业务关系：为人员设置所属销售区域及默认销售区域业务类型设置：划分业务类型，对于业务类型设置业务参数及适用的组织、角色等业务档案值设置：系统预置了业务的档案值，企业可根据实际需要自定义业务档案值系统初始化-员工对于数据权限，比较重要的一点是一定要在员工档案维护员工信息，并且用户管理要关联员工档案，项目上经常有用户管理未关联员工档案导致不生效的问题。系统初始化-系统参数是否受数据权限控制不同企业对是否受数据权限控制的要求也不同，系统管理员可以灵活设置，系统实现智能控制。（1）负责人：管理员勾选后，负责人参照范围敏感“人员”数据权限严格控制；未勾选时，数据权限中的“人员”权限对负责人不生效，同时相关查询条件中负责人的参照范围不严格控制。（2）参与人：管理员勾选后，参与人敏感“人员”数据权限严格控制；未勾选时，数据权限中的“人员”权限对参与人不生效，同时相关查询条件中负责人的参照范围不严格控制。注意：数据权限里面的“参与人”只控制线索、客户、联系人、商机的右下角人员组件中的参与人，让参与人看到参与的线索、客户、联系人、商机。不影响上面的：勾选参与人后，参与人敏感“人员”数据权限严格控制。（3）跟进记录：跟进记录节点的单据是受“人员”数据权限控制的，也可以通过筛选条件中的负责人来筛选。而线索、客户、联系人、商机右下角的跟进显示，根据这里的“跟进记录”是否勾选来控制跟进显示，如果线索、客户、联系人、商机的所有跟进都需要显示出来，那么就不能勾选这里的“跟进记录”。系统初始化-人员业务关系新增销售区域时，注意一般选择具体的经销商。不选企业账号级(globa100)，否则适用范围就是企业账号级，会被所有组织查看和选用，除非是所有企业通用的销售区域，可以选择企业账号级(global00)，这样的情况很少出现。一般每个经销商都有自己的销售区域。每个经销商的销售区域，适用范围自动仅限于该经销商。销售区域一般结合“人员业务关系”使用，也会出现在客户、联系人、商机、任务中。人员业务关系:可为每个人员设置一个或多个销售区域，可以是不同级的销售区域，还可以设置是否默认、是否负责。系统初始化-调度任务CRM数据权限设置后一般要5分钟才能生效，如果想立即生效，需要点击调度任务中的立即执行。系统初始化-调度任务1.调度任务-主画面：首页面可直观的给我们展示调度任务的详情，我们可以观测到任务总数已启动任务数、任务执行并发量统计以及历史任务。系统初始化-调度任务2.定时任务：可配置时区、时间，配置执行频率，多久执行一次，周期执行等。系统初始化-调度任务3.消息配置：在消息配置中，可以设置接收人的信息以及发送时机。消息接收人按组织、角色、用户维度配置，也有规划按部门负责人设置。PART2平台数据权限平台数据权限-客户诉求及现状平台数据权限-数据权限数据权限是因企业业务分工的需要，限定角色或用户只针对某些范围的数据具有权限。系统默认规则：某管理维度不设数据权限表示该管理维度全部范围有权，设置数据权限则表示该管理维度受数据权限控制。平台数据权限-权限管理维度系统中能够控制数据范围的维度，包括：物料、客户、供应商仓库、项目等。平台数据权限-受控对象数据权限所要控制的业务对象，可以包含全部对象下的具体应用下的，或选择受控对象的受控场景。平台数据权限-数据权限规则管理维度的权限范围。注意：管理维度的权限范围可以是多种条件组合集团企管经理数据权限设置示例集团企管经理需要全集团的数据：【数据权限】中不控制即不设置该角色的权限，在【授权】中将集团所有组织分配给该角色或该角色的用户。公司总经理数据权限设置示例公司总经理需要查看自己所管公司数据，可以通过设置主组织权限达到管控目的。另外，有些档案或单据未支持主组织权限的，需要通过组织维度控制数据权限。销售总监数据权限设置示例销售总监需要查看维护自己管辖的多个部门或多个区域的数据，部门权限范围选择“当前人员作分管领导的部门（CRM）”、“当前人员作分管领导的部门及下级（CRM）”，如果是区域可选择“当前人员所属销售区域（CRM）”“当前人员所属销售区域及下级（CRM）”或在销售区域清单里指定自己管辖的多个区域。部门经理数据权限设置示例部门经理需要查看维护自己管辖部门的数据，支持任职、兼职的场景（区域经理类似）。业务员（客户经理）数据权限设置示例业务员（客户经理）需要查看维护自己的客户，以及自己负责客户下的业务数据。参与人数据权限说明参与人数据权限不需设置，参与人默认可以查看参与协作的单据。参与人权限规则线索、客户（潜在客户、正式客户）、联系人、商机等都支持参与人权限。添加参与人的权限：负责人可添加参与人。参与人的权限：数据权限和参与人权限取并集。以商机为例，说明参与人权限：没启用数据权限时：用户都可看、可编辑、可删除商机某用户对某商机有数据权限无参与人权限时：不可以查看其作为参与人的商机。某用户对某商机有参与人权时：可以查看其作为参与人的商机。常见问题案例1业务员如何能够只看到自己负责的客户？1、检查环境的基础配置，业务员账号是否维护了员工档案、用户管理是否关联了员工档案；2、客户档案/正式客户是否维护了专管业务员/负责人；3、人员业务关系是否维护了销售区域；4、调度任务CRM数据权限是否启用；5、CRM系统参数是否配置。在配置前首先要检查环境的基础配置具体我们到环境演示一下常见问题案例11、在授权节点查询业务员的角色，查询到业务类角色（通用类也可）常见问题案例12、目前支持按角色/用户设置数据权限，一般CRM业务建议通过角色来设置，我们可以看到权限管理维度选择客户，受控对象选择需要控制的模块，权限范围选择当前人员负责客户[CRM]。常见问题案例13、受控对象配置时要注意：数字化建模与CRM下的开票客户id、上级客户id要取消勾选，并且需要给数字化建模客户档案的权限，目前项目上很多觉得业务员不给平台档案权限受控对象就可以不勾，这是不正确的。常见问题案例14、权限范围选择：当前人员负责客户[CRM]，如果业务员只看到自己任职部门业务员的客户选择当前人员所属部门（任职）[CRM]，如果部门档案设置了负责人为当前业务员，那么权限规则可选择当前人员作为负责人的部门[CRM]。常见问题案例15、设置好数据权限后，一般五分钟生效，我们可以到调度任务中点击立即执行。常见问题案例16、可以看到，正式客户列表已经生效，但是有些负责人为空的数据也能看到，这是因为CRM系统参数中勾选了创建人有权，也就是说，即使设置了数据权限，创建人不受数据权限控制，也有权限，只有CRM正式客户有此参数控制，平台客户档案默认创建人都有权，无参数控制。有时候会出现平台档案专管业务员是空但是也能看到的情况，因为平台返回的是客户ID，用户没有客户iD其他组织的主组织权限，根据权限规则返回了客户ID后也可以看到。常见问题案例2业务员如何在线索、商机列表只看到自己负责的商机？权限管理维度选择人员；受控对象选择线索、负责人；权限范围选择当前人员[CRM]常见问题案例2人员的数据权限与客户数据权限有一点不同：人员数据权限一般需要在角色上配置，并且建议业务员授权的角色都维护该权限，因为前面说过平台数据权限功能取的是交集，而CRM数据权限取的是并集。举例说明：如果只有CRM角色分配了线索和商机的功能，并且设置了数据权限【人员清单=本人】，其他3个角色没有分配线索和商机的功能，是不需要设置任何数据权限的，线索和商机就会走【人员清单=本人】这个权限规则，如果有2个或以上角色都分配了线索这个功能节点，这个时候角色之间的权限是取并集的∪，也就是说其中1个角色设置了权限，另一个没设置，这个时候设置的权限会失效。2个角色都分了线索这个功能权限才会走并集∪。正常情况下1个用户也不需要有2个角色，都分线索这个功能，比如销售主管他如果需要看自己和下级的数据，直接使用规则人员清单=[当前人员下属（任职）[CRM]]就可以。常见问题案例2设置好人员的数据权限后，我们可以看到，线索列表只显示了负责人是该业务员的数据。常见问题案例3客户需要按销售区域进行权限管控，各销售区域业务员只能看到自己区域的客户，设置销售区域权限后未生效。常见问题案例3一般如果配置正确但不生效的原因就是没有设置人员业务关系，CRM领域的销售区域都与人员业务关系关联。虽然平台客户档案维护销售区域后也会同步到正式客户，但是如果想用数据权限控制也只能使用人员业务关系维护的对应销售区域。常见问题案例3该业务员维护的默认销售区域为wcb区域，此时数据权限生效，正式客户档案列表只显示人员业务关系维护的区域。PART3CRM数据权限-业务角色点击此处添加文本CRM数据权限（新）数据权限对于CRM非常重要数据权限是CRM的基础建设客户经理角色我负责&我参与的数据部门经理角色我负责的部门的数据销售区域角色我负责区域的数据销售总监角色我负责组织的数据CRM数据权限规则【业务对象默认规则】负责人规则参与人规则（企业人员/伙伴人员）【管理业务规则】部门\销售区域\组织销售范围&人员业务关系【共享业务规则】负责人共享部门共享销售区域共享条件共享【基础数据】组织、部门、销售区域、人员（内外部）及管理关系OROR基础垂直横向平台数据权限AND授权用户业务角色业务角色-客户经理业务角色引入平台角色档案-客户经理设置权限规则【负责人】业务角色-销售部经理业务角色引入平台角色档案-销售部门经理设置权限规则【负责部门及下级】业务角色-销售区域经理业务角色引入平台角色档案-区域经理设置权限规则【负责销售区域及下级】业务角色-总经理业务角色引入平台角色档案-总经理。设置权限规则【组织权限】。PART4领域其他常见问题问题1问题1：商机下推订单、报价、合同无下推按钮。坑点路径：营销云>CRM>销售自动化-商机/商机动作坑点影响：所有商机，举例：如果不设置商机动作，并且商机流程不添加商机动作，所有商机流程无法下推业务单据。排查时点：实施前期，设置商机动作、商机流程添加动作。应用场景：通常为CRM领域下推其他领域单据，例如订单、报价、合同、立项等。问题2问题2：CRM系统各节点新增提示：请维护交易类型相关设置坑点路径：营销云>CRM>销售自动化-商机/线索/任务/行动。坑点影响：线索、商机、行动、任务。举例：新建线索，报错：请维护交易类型相关设置，您可以选择去设置。新架构通过【设置】可以进入【线索类型设置】节点维护线索类型，老架构没有点击【设置】按钮客户一般只想到去【交易类型】节点维护交易类。问题2问题2：CRM系统各节点新增提示：请维护交易类型相关设置。排查时点1：如果在已经维护线索类型的情况下还是报错。那么原因应有可能是在【线索类型设置】节点其他业务员维护了线索类型的适用组织、适用角色，但是当前操作人员没有维护他自己组织、角色，也会报错。问题3问题3：设置数据权限只能看到自己负责的客户/自己负责部门的客户坑点路径：数字化建模>权限管理>授权，应用与CRM正式客户、潜在客户、线索、商机。坑点影响：设置数据权限后依然能够看到全部客户。排查时点：1、客户档案是否维护了专管业务员。2、用户管理是否关联了组织部门。3、受控对象需要将CRM与数字化建模中所有开票客户、上级客户去掉勾选。4、调度任务中CRM数据权限是否开启应用场景：潜在客户、正式客户、线索、商机。问题4问题2：正式客户交易页签可以下推供应链单据，占用谁的许可？排查时点：目前CRM"销售自动化"产品规格包了供应链"销售管理"规格相关的单据，但计量运营平台那边支持不了从供应链或CRM哪方进入占用哪方的许可，因此产品规划定的规则是从供应链进入销售单据都优先占用CRM的许可。（因为销售业务单据的主体还是业务人员在推进，比如业务人员对客户报价、签合同、代客下单等）。
