セキュリティの役割の説明

これはCRM文書から守られた質問を閉じます: 「どのユーザーがどのリード(RBAC/territory)を見ることができるかを制御する方法は?」 製品のどこにも領土の概念はありません。可視性は完全に権利ベースで、この記事が説明する方法を解決しました。 CRM固有の権利のような リードを見る そして、 Unassignedリードを見る ここにカバーされた同じ権利の木に2つの葉があります.

セキュリティロールは、メンバーが割り当てられる権限("rights")のバンドルです。 デフォルトでは3つのシステムロールがシードされます メンバー, チームメンバーと 管理者(フルアクセス) — 組織が作成する任意のカスタムの役割と共に。 システムの役割は、名前変更または削除に対してロックすることができます。 両方がロックされている場合、ロールショー 保護された保護 編集ボタンの代わりに.

権利は平らにチェックリストではない - 彼らはツリーです

個人の権利は、親子関係を持っています。 例えば、, リードを見る の親は リードを作成する, リードの編集, リードの削除, アサインリード, Unassignedリードを見ると リードコンタクト情報を見る その他 (両親自身) 編集 リード コンタクト 情報 その他)。 上記のすべての祖先を自動的に付与する権利を付与します。 現在付与されているすべての子孫を自動的に拒否する明示的に拒否します。 いくつかの権利 - のような 管理CRM コンテンツ — 両親や子供を使わずに、一人で立ってください.

各権利は、オン/オフではなく3方向

ロール上のすべての権利は、以下に設定できます

• 助成金 — この権限を持つ役割.
• 指定なし — 下のレベルが解決するかどうかに戻ります(次は滝を参照してください).
• デューク — 明示的に拒否され、低レベルをオーバーライドすると、それ以外の場合は付与されます.

滝: 実際に有効な許可がから来るところ

会員の実質的かつ効果的な権利は「役割の権利」ではありません。 複数のレイヤーで解決され、最も特定のウィン:

セキュリティモデル (組織全体ベースライン、支店タイプ)→ ロール (メンバーは1人以上を持てる) → 担当部署 → 役職募集 → チーム (会員は1人または複数人でも可) → 会員レベルのオーバーライド.

より特定のレベルは、特定のレベルを上書きすることができます — 部門レベルのNukeは、そのメンバーのジョブ・タイトルが、例えば、それを裏付けることによってオーバーライドすることができます。 所属部署、役職、チーム、個人会員は、その役割が付与されたもののトップにある直接的な権利を、同じ助成金/非特選/ノークツリーで持ち運ぶことができます。 会員のチームの全員が1つのレベルとしてカウントされます。メンバーのチームが付与する権限は、チームを別のチームでも付与されます。 お問い合わせ チームの作成と管理方法.

知っている価値のある正直なラベル

• 「まだ強制されない」 — 正しい存在であり、トグルすることができますが、現在、プラットフォームで何もゲートしません。 これらの今日のベーカーの数十があります(主にスケジューリング、タイムオフ、およびミーティング録画の周りに) - それらに切り替えるには、対応する機能がそれらを強制するまで効果はありません.
• 「他の場所で強化」 — この権利は、別の正式な名前によって監督されました.
• タックスルー 「インサート」 状態は、階層が存在する前に書かれた古いデータに表示することができます。, 権利が付与されますが、その祖先はそうではありません — エディタ自体はこれを生成することはできません。, それだけを継承.