Funciones de seguridad explicadas
Esto cierra una pregunta aplazada de la documentación CRM: "¿Cómo puedo controlar qué usuarios pueden ver qué conduce (RBAC/territory)?" No hay concepto de territorio en ningún lugar del producto: la visibilidad está completamente basada en los derechos, resolvió la forma en que este artículo describe. Derechos específicos de la CRM La vista conduce y View Nossigned Leads son sólo dos hojas en el mismo árbol de derechos cubierto aquí.
Un papel de seguridad es un conjunto de permisos ("derechos") que un miembro puede ser asignado. Tres funciones del sistema se siembran por defecto — Miembros, Miembros del Equipo, y Administrador (Acceso total) — junto con cualquier rol personalizado que crea su organización. Los roles del sistema pueden bloquearse contra el renombramiento o eliminación; cuando ambos están cerrados, el papel muestra Protegido en lugar de un botón Editar.
Los derechos no son una lista plana - son un árbol
Los derechos individuales tienen relaciones entre padres e hijos. Por ejemplo, La vista conduce es el padre de Crear plomos, Editar los plomos, Suprimir los títulos, Asigne pistas, View Nossigned Leads, y Ver Lead Información de contacto Otros (que en sí mismo padres Editar Lead Información de contacto Otros). La concesión de un derecho otorga automáticamente a cada ancestro por encima de él. Explicitly denying a right automatically denies every descendant currently granted below it. Algunos derechos, como Gestion CRM Ajustes - estar solo sin padres ni hijos.
Cada derecho es de tres vías, no despegado
Todo derecho sobre un papel puede establecerse para:
- Subvenciones - el papel tiene este permiso.
- No especificado — se remonta a lo que el nivel de abajo resuelve (ver la cascada, siguiente).
- Desnudo — denegada explícitamente, invalidando cualquier cosa a un nivel más bajo se concedería de otro modo.
La cascada: donde un permiso efectivo realmente viene de
Los derechos reales y efectivos de un miembro no son sólo "los derechos de su papel". Se resuelven a través de varias capas, las victorias más específicas:
Modelo de seguridad (Base de referencia en toda la organización, establecido en Tipos de Subdivisión) → Role(s) (un miembro puede tener más de uno) → Departamento → Título de trabajo → Equipo(s) (un miembro puede estar en ninguno, uno o varios) → Anulación del nivel de los Miembros.
Un nivel más específico puede anular un nivel menos específico: un Nuke de nivel del Departamento puede ser anulado por el Título de Trabajo de ese miembro concediéndolo, por ejemplo. Departamentos, Títulos de Trabajo, Equipos y miembros individuales pueden todos llevar sus propios derechos directos encima de cualquier concesión de sus roles, utilizando exactamente el mismo árbol Granted/Not Specified/Nuke. Todos los equipos de un miembro cuentan como un nivel: se concede un permiso a cualquiera de los equipos de un miembro, incluso si otro de sus equipos lo anula. See Cómo crear y gestionar equipos.
Etiquetas honestas vale la pena saber
- "Todavía no se aplica" — existe un derecho y puede ser removido, pero actualmente no cierra nada en la plataforma todavía. Hay una docena de estos panaderos hoy (en su mayoría alrededor de la programación, el tiempo libre y la grabación de reuniones) — toggling ellos no tiene efecto hasta que la característica correspondiente los ejecute.
- "Forzado en otro lugar" — este derecho ha sido reemplazado por un nombre diferente.
- Un éxito "Inerte" el estado puede aparecer en datos antiguos escritos antes de que existiera la jerarquía, donde se concede un derecho pero su antepasado no lo es; el editor en sí no puede producir esto, sólo heredarlo.
