Jalur Keamanan Dijelaskan

Ini menutup sebuah pertanyaan ditangguhkan dari dokumentasi CRM"Bagaimana saya mengendalikan pengguna mana yang dapat melihat yang mengarah (RBAC / teritori)?" Tidak ada konsep wilayah di mana saja dalam produk - visibilitas sepenuhnya benar - berbasis, diselesaikan cara artikel ini menjelaskan. Hak CRM-spesifik seperti Tilikan Petunjuk dan Tilik Petunjuk Yang Tak Ditandatangani hanya dua daun di pohon yang sama yang ada di sini.

Peran Keamanan adalah sebuah bundel izin ("hak cipta") anggota dapat ditugaskan. Tiga peran sistem yang disemen secara baku - Anggota, Anggota Tim, dan Administrator (Akses Penuh) - Bersama setiap peran kustom organisasi Anda menciptakan. Peran sistem dapat dikunci terhadap ganti nama atau penghapusan; ketika keduanya terkunci, peran menunjukkan Dilindungi bukan tombol Edit.

Hak bukan daftar datar - mereka pohon

Hak individu memiliki hubungan orangtua dan anak. Misalnya, Tilikan Petunjuk adalah orang tua Buat Leads, Sunting Leads, Hapus Petunjuk, Bentuk Petunjuk, Tilik Petunjuk Yang Tak Ditandatangani, dan Tilik Info Kontak Lead Lainnya (yang itu sendiri orang tua Sunting Info Kontak Pemimpin Lainnya). Mengangkat hak secara otomatis memberikan setiap nenek moyang di atasnya. Secara eksplisit menyangkal hak secara otomatis menyangkal setiap keturunan yang saat ini diberikan di bawah itu. Beberapa hak - seperti Kelola CRM Pengaturan - berdiri sendiri tanpa orang tua atau anak-anak.

Setiap kanan adalah tiga arah, bukan on / off

Setiap hak pada peran dapat ditetapkan untuk:

• Diberikan - peran memiliki izin ini.
• Tak Dispesifikasikan - jatuh kembali ke apa pun tingkat di bawah menyelesaikan untuk (melihat air terjun, berikutnya).
• Nuklir - secara eksplisit ditolak, overriding apapun tingkat yang lebih rendah akan memberikan.

Air terjun: mana izin efektif benar-benar berasal dari

Seorang anggota apos; s nyata, efektif hak tidak hanya "peran mereka apos; hak". Mereka diselesaikan melalui beberapa lapisan, yang paling spesifik menang:

Model Keamanan (organisasi-baseline lebar, diatur pada Branch Types) dsb Peran (anggota dapat memegang lebih dari satu) Departemen → Judul Tugas → Tim (anggota dapat berada di tidak ada, satu atau beberapa) wahyu Timpa level anggota.

Tingkat yang lebih spesifik dapat menimpa yang kurang spesifik - sebuah Departments tingkat Nuke dapat ditimpa oleh bahwa anggota apos; s Judul Tugas Memberikan kembali, misalnya. Departemen, Job Titles, Teams, dan anggota individu semua dapat membawa mereka sendiri hak langsung di atas apapun peran mereka hibah, menggunakan Persis Ave / Not Specified / Nuke pohon. Semua tim anggota dihitung sebagai satu tingkat: izin setiap tim anggota diberikan, bahkan jika lain dari tim mereka nuklir itu. Lihat Cara Membuat dan Mengatur Tim.

Jujur label layak diketahui

• "Belum dipaksa" - Hak ada dan dapat toggled, tetapi tidak saat ini gerbang apa pun di platform belum. Ada selusin pembuat roti hari ini (kebanyakan sekitar penjadwalan, cuti, dan rekaman pertemuan) - menjungkirkannya tidak berpengaruh sampai fitur yang berhubungan memaksa mereka.
• "Dipaksa di tempat lain" - hak ini telah diganti dengan nama yang berbeda.
• Sebuah struck-through "Inert" negara dapat muncul pada data lama ditulis sebelum hirarki ada, di mana hak Dikabulkan tetapi nenek moyang tidak - editor itu sendiri tidak dapat menghasilkan ini, hanya mewarisinya.