2.1 權限體系

2.1 權限體系

部門

企業的組織結構在部門里維護，各部門的名稱及從屬關系在此展示。除了新建，刪除，編輯功能外，還可以合并部門和調整各部門順序以方便支持組織結構調整。部門類型包含職能型和項目型兩種。職能型部門是指按照公司組織架構建立的標準部門。項目型部門：通常為不同職能部門人員組成的臨時組織，員工多為兼職身份，在項目結束后可停用部門；項目型部門的數據以部門為核心，一般不會隨負責人調整而改變。

員工

員工存儲企業員工的基礎信息，包括姓名，所屬部門，聯系電話，匯報關系，狀態等。在員工里設置員工的角色，并可以查看權限組分配。

角色

角色是以職位或職責劃分的員工分類。在角色里可以查看權限組分配和業務類型分配。

權限

基于角色定義權限組，并給每個權限組設定對象操作，對象字段，應用操作，系統管理的權限。權限組是紅圈CRM系統用來定義權限的載體，決定了權限組中的成員（包括角色和部門中的員工）具有的相關權限，比如可以看到某一個業務對象的數據范圍，是否可以編輯或刪除，是否可以使用自定義按鈕，哪些字段可以查看或導出等等。

紅圈CRM的權限體系是從兩個維度定義的：數據權限和功能權限。

數據權限指的是，用戶可以獲取到某個業務對象的數據范圍，是全企業、本部門還是僅自己，或者是業務對象本身都不可見。

功能權限是指，用戶對于某個對象或某條數據，可以進行什么操作，比如查看、新建、編輯或使用自定義按鈕等。

后臺管理權限，僅超級管理員可以進行分配，決定了用戶在后臺的配置功能使用范圍，需要注意的是，在后臺涉及數據的部分，比如報表配置，都是不檢驗權限的，全部數據可見。

多維度權限

多維度權限是由多棵層級樹組成的復雜權限體系，實現了矩陣式的權限管理，能夠做到跨區域、跨產品、跨組織的數據共享。例如北方區的銷售總監可以有權限查看所有在北方區銷售的產品的相關信息，但無權查看不在北方區銷售的產品的相關信息；某個產品線的產品總監除了能查看自己所負責的相關數據外，還有權查看此產品線在所有銷售區域的銷售數據，但其無權查看其他產品線的銷售數據。