角色权限管理

每个悟空CRM用户都拥有角色，这个角色代表了其在系统中拥有的权限。

通过设置不同的角色权限形成上下级关系，上级可以管理下级的数据。

角色是可以自定义的权限集合。默认创建公司账号的用户为超级管理员，超级管理员是系统权限最大的角色，不可修改。超级管理员也可以将其他人设置为超级管理员，即可以同时存在多个超级管理员。除超级管理员外，系统默认会还会创建多个常用角色。

角色权限 - 图1

管理角色

系统会默认创建七个管理角色：超级管理员角色、系统设置管理员、部门与员工管理员、审批流管理员、工作台管理员、客户管理员、公告管理员。

超级管理员：超级管理员不可被任何管理员删除，默认系统所有权限，也可添加其他超级管理员

系统设置管理员：系统设置管理员拥有整个系统的“系统设置”权限

部门与员工管理员：员工与角色权限管理的管理权限，可管理公司的组织结构和员工账号的增加、停用，可创建角色并为员工分配角色授权

审批流管理员：审批管理员可配置、管理所有审批流程

工作台管理员：办公管理员可以对“工作台”的所有设置进行管理

客户管理员：客户管理管理员可以对“客户管理”的所有设置进行管理

公告管理员：系统公告维护

角色权限 - 图2

系统会默认显示六种角色类型：管理角色、客户管理角色、人事角色、财务角色、项目角色、自定义角色。用户添加系统角色可以选择这六种角色类型。

角色权限 - 图3

角色授权分为操作权限和数据权限，点击角色名称，右侧会显示「角色权限」，点击角色权限会显示功能权限和数据权限。授权可以对「客户管理模块」「商业智能模块」授权。

操作权限：表示具有当前角色的用户，能使用哪些功能。比如新增客户、删除客户、编辑客户、导入客户、导出客户等功能。

数据权限：表示具有当前角色的用户，能看到哪些范围的数据（比如本部门的数据、全公司的数据、下级的数据等），至于能否对数据进行如编辑、删除等操作，则又根据其操作权限来控制了。

本人：表示此角色的员工只能看到自己添加的数据本人及下属：则表示此角色的员工只能查看自己和下属的数据（判断下属的依据为：添加用户的时候选择的直属上级）

本部门：表示此角色的员工可以查看所属部门的所有数据（部门在部门管理处进行维护）

本部门及下属部门：表示此角色的员工可以查看本部门和下属所有部门的数据

全部：表示此角色的员工可以查看系统所有数据

角色权限 - 图4

当角色配置完成后，可以将员工关联到此角色下，则员工将拥有此角色的权限。

角色权限 - 图5

点击「关联员工」系统会显示弹出框，此弹出框显示两部分内容，第一部分选择此角色需要关联的用户。第二部分是显示系统所有的角色（员工关联当前角色的同时可以选择关联其他角色）。一个用户用户可以关联多个角色（当关联多个角色，用户则有全部关联角色的并集权限）。

角色权限 - 图6