访问角色与权限
了解角色、访问范围、只读模式,以及如何创建/克隆角色。
每个用户都拥有一个角色(role),用于定义访问范围(scope)。在其范围内,访问是完全的(创建、查看、编辑和删除),除非该角色设置为只读。租户的第一个用户始终是管理员。
标准角色
- 管理员:完全访问权限 + 系统总体设置。
- 销售经理:对所有销售数据拥有完全访问权限,但不含总体设置。
- 销售协调员:对其团队的数据拥有完全访问权限。
- 客户经理:仅对自己名下(自己是负责人)的记录拥有完全访问权限。
- 市场营销:可访问市场营销/线索数据。
- 审计:只读;可查看,但不能创建、编辑或删除。
可见范围
范围控制该角色可以访问哪些记录,从最受限到最广泛依次为:
- 仅自己:仅限用户本人为负责人的记录。
- 同级:该用户所在团队中任何同事的记录(同级之间的横向视图)。
- 团队:对于团队负责人(领导),覆盖该团队及其下属子团队(纵向视图)。非领导且范围为“团队”的用户只能看到自己的记录。
- 全部:组织(租户)内的所有数据。
- 区域：涵盖您所在区域以及下级区域（区域层级）中所有人的记录。非常适合负责多个子区域的区域经理。任何不属于任何区域但被授予“区域”权限的人只能看到自己的记录。
范围是按“资源”单独设置的:同一个角色可以对“联系人”拥有“全部”的可见范围,但对自己的交易只有“仅自己”的范围。列表会已经根据你在各资源上的范围进行过滤,因此你永远不会看到(即使在汇总数字中)范围之外的内容。这一限制在数据层强制执行,无法通过界面绕过。
按对象的访问权限
除了范围之外,你还可以按角色定义它能查看和编辑哪些“对象”。在“设置 → 角色和权限”中,打开“按对象的访问权限”,为每个对象勾选“查看/编辑”。
示例: 一个只应看到“商机”的审计员角色:取消勾选“联系人”“公司”和“线索”上的“查看”。这样它就只能以只读方式看到“商机”。
功能资源(菜单和界面)
除对象外,权限矩阵还包含控制专属界面可见性的“功能资源”:社交、应用市场、游戏化(排行榜)、电话系统、看板打卡、画布与布局、活动类型、蓝图(流程)、旅程和集成等。默认情况下,这些菜单对所有角色可见;要为某个角色隐藏它们,请在矩阵中移除对应资源的“查看”(读取)权限。
💡 沙箱环境和按席位计费(seats)仅限平台超级管理员使用,不会出现在角色权限矩阵中。
创建和克隆角色
- 进入“设置 → 角色和权限”。
- 点击“新建角色”(定义名称、范围、是否只读以及设置访问权限)或在现有角色上点击“克隆”。
- 调整新角色的“按对象的访问权限”。
- 在“设置 → 用户”中,将该角色分配给用户。
💡 克隆一个标准角色是创建变体最快的方式(例如创建一个可访问额外对象的“高级客户经理”角色)。
💡 每个组织都拥有自己独立的标准角色副本:在这里编辑角色永远不会影响其他组织。(新组织所使用的默认模板由平台超级管理员维护。)