Administration

运营与治理

正式上线之后:如何通过审计、配置变更治理、全局治理、RBAC 和数据留存来维护账户健康。

团队正式上线后,管理员的角色会从“配置”转向“治理”:确保访问权限始终正确,配置变更可追溯,数据遵循组织规则。

审计记录

在设置 → 审计中,你可以看到谁在何时做了什么:记录的创建、修改和删除,以及敏感变更。该记录是只读的(仅追加),可作为调查和定期审查的可信依据。

在生产环境中更改 CRM 的配置存在风险。在设置 → 变更中,你可以跟踪配置变更的历史记录,在可用的情况下,还可以要求在应用敏感变更之前进行审批。将配置当作代码来对待:审查、批准并记录。

在设置 → 全局治理中,你可以定义适用于整个账户的策略:命名规范、企业级必填字段、限制以及团队无法绕过的规则。这是管理员自上而下强制保持一致性的地方。

权限会随时间“腐化”:人员会更换角色、离职、加入。请定期审查角色(设置 → 角色和权限)和用户(设置 → 用户)。停用已离职人员的访问权限(切勿删除,因为历史记录必须保留),并为更换角色的人员重新调整角色。

定义数据保留多长时间,以及旧记录如何处理。将留存策略与隐私工具(设置 → 隐私)结合使用,以满足法律要求并降低保留不必要数据的风险。

💡 把治理工作排进日程表。每季度 30 分钟的审查,可以防止陈旧访问权限和孤立数据的悄然堆积。