Funções de segurança explicadas

Isto encerra uma questão diferida da documentação do CRM: "Como posso controlar quais usuários podem ver quais leads (RBAC/território)?" Não há nenhum conceito de território em nenhum lugar do produto — a visibilidade é inteiramente baseada em direitos, resolvido da forma como este artigo descreve. Direitos específicos de CRM como Ver Leads e Ver Chumbos Não Atribuídos são apenas duas folhas na mesma árvore de direitos coberta aqui.

Um Papel de Segurança é um conjunto de permissões ("direitos") que um membro pode ser atribuído. Três funções do sistema são semeadas por defeito — Membros, Membros da Equipa, e Administrador (Acesso completo) — ao lado de quaisquer papéis personalizados que a sua organização crie. As funções do sistema podem ser bloqueadas contra a renomeação ou exclusão; quando ambas estão bloqueadas, a função mostra Protegido em vez de um botão Editar.

Os direitos não são uma lista de verificação plana — são uma árvore

Os direitos individuais têm relações pais/filhos. Por exemplo, Ver Leads é o pai de Criar Leads, Editar Leads, Apagar os Chumbos, Atribuir Chumbos, Ver Chumbos Não Atribuídos, e Ver informações de contato do líder Outros (que os próprios pais Editar informações de contacto do líder Outros). Concedendo um direito automaticamente concede a cada ancestral acima dele. Negar explicitamente um direito automaticamente nega todo descendente atualmente concedido abaixo dele. Alguns direitos — como Gerenciar CRM Configurações — ficar sozinho sem pais ou filhos.

Cada direito é a três vias, não ligado/desligado

Todos os direitos sobre um papel podem ser definidos como:

• Concedido — o papel tem essa autorização.
• Não especificado — recua para qualquer nível abaixo que se resolva (ver a cascata, a seguir).
• Bomba nuclear — expressamente negado, o que, de outro modo, seria superior a um nível inferior.

A cachoeira: de onde uma permissão eficaz realmente vem

Os direitos reais e eficazes de um membro não são apenas "direitos do seu papel". Eles são resolvidos através de várias camadas, vitórias mais específicas:

Modelo de segurança (baseline de organização, definida em Tipos de Ramo) → Papel( s) (um membro pode deter mais de um) → Departamento → Título da Tarefa → Equipa(s) (um membro pode estar em nenhum, um ou vários) → Substituição de nível de membro.

Um nível mais específico pode sobrepor-se a um nível menos específico — um Nuke de nível de Departamento pode ser substituído pelo título de trabalho desse membro concedendo-o de volta, por exemplo. Departamentos, títulos de emprego, equipes e membros individuais podem ter seus próprios direitos diretos em cima de qualquer que seja a concessão de seus papéis, usando exatamente a mesma árvore Granted/Not Specified/Nuke. Todas as equipes de um membro contam como um nível: uma permissão qualquer uma das equipes de um membro concedem subsídios, mesmo se outra de suas equipes o bombardear. Veja Como criar e gerenciar equipes.

Rótulos de honestidade valem a pena saber

• "Ainda não aplicada" — existe um direito que pode ser comutado, mas que ainda não se encontra na plataforma. Há uma dúzia de padeiros destes hoje (principalmente em torno de agendamento, tempo livre e gravação de reunião) — alternando-os não tem efeito até que o recurso correspondente os obrigue.
• "Forçoso para outro lado" — este direito foi substituído por um nome diferente.
• Um golpe "Inerte" o estado pode aparecer em dados antigos escritos antes da hierarquia existir, onde um direito é concedido, mas seu ancestral não é — o próprio editor não pode produzir isso, apenas herdá-lo.