2.1 权限体系

2.1 权限体系

部门

企业的组织结构在部门里维护，各部门的名称及从属关系在此展示。除了新建，删除，编辑功能外，还可以合并部门和调整各部门顺序以方便支持组织结构调整。部门类型包含职能型和项目型两种。职能型部门是指按照公司组织架构建立的标准部门。项目型部门：通常为不同职能部门人员组成的临时组织，员工多为兼职身份，在项目结束后可停用部门；项目型部门的数据以部门为核心，一般不会随负责人调整而改变。

员工

员工存储企业员工的基础信息，包括姓名，所属部门，联系电话，汇报关系，状态等。在员工里设置员工的角色，并可以查看权限组分配。

角色

角色是以职位或职责划分的员工分类。在角色里可以查看权限组分配和业务类型分配。

权限

基于角色定义权限组，并给每个权限组设定对象操作，对象字段，应用操作，系统管理的权限。权限组是红圈CRM系统用来定义权限的载体，决定了权限组中的成员（包括角色和部门中的员工）具有的相关权限，比如可以看到某一个业务对象的数据范围，是否可以编辑或删除，是否可以使用自定义按钮，哪些字段可以查看或导出等等。

红圈CRM的权限体系是从两个维度定义的：数据权限和功能权限。

数据权限指的是，用户可以获取到某个业务对象的数据范围，是全企业、本部门还是仅自己，或者是业务对象本身都不可见。

功能权限是指，用户对于某个对象或某条数据，可以进行什么操作，比如查看、新建、编辑或使用自定义按钮等。

后台管理权限，仅超级管理员可以进行分配，决定了用户在后台的配置功能使用范围，需要注意的是，在后台涉及数据的部分，比如报表配置，都是不检验权限的，全部数据可见。

多维度权限

多维度权限是由多棵层级树组成的复杂权限体系，实现了矩阵式的权限管理，能够做到跨区域、跨产品、跨组织的数据共享。例如北方区的销售总监可以有权限查看所有在北方区销售的产品的相关信息，但无权查看不在北方区销售的产品的相关信息；某个产品线的产品总监除了能查看自己所负责的相关数据外，还有权查看此产品线在所有销售区域的销售数据，但其无权查看其他产品线的销售数据。