Объясняются роли безопасности

Это закрывает вопрос, отложенный из документации CRMКак я могу контролировать, какие пользователи могут видеть, какие лиды (RBAC / территория)? В продукте нет концепции территории — видимость полностью основана на правах, решена так, как описывается в этой статье. Конкретные права CRM Посмотреть Leads и Посмотреть Неназначенные лидеры это всего лишь два листа в одном и том же дереве прав.

Роль безопасности — это набор разрешений («прав»), который может быть назначен участнику. По умолчанию выделяют три системные роли — Члены, Члены командыи Полный доступ (Full Access) Наряду с любыми пользовательскими ролями, которые создает ваша организация. Системные роли могут быть заблокированы против переименования или удаления; когда оба заблокированы, роль показывает Защищенный вместо кнопки редактирования.

Права — это не плоский контрольный список, это дерево

Индивидуальные права имеют отношения между родителями и детьми. Например, Посмотреть Leads является родителем Создавать лидеры, Редактировать Leads, Удалить лиды, Назначать лидеров, Посмотреть Неназначенные лидерыи Посмотреть Lead Contact Info Другие (собственно родители) Edit Lead Контактная информация Другие). Предоставление права автоматически дает каждому предку над ним. Явное отрицание права автоматически отрицает каждого потомка, предоставленного ниже. Некоторые права, например Управление CRM Настройки оставайтесь одни без родителей и детей.

Каждое право является трехсторонним, а не включенным / выключенным

Каждое право на роль может быть установлено для:

• Предоставленный роль имеет такое разрешение.
• Не уточняется - падает обратно на любой уровень ниже решает (см. водопад, далее).
• Ядерное оружие — явно отрицается, переопределяя все, что более низкий уровень в противном случае предоставил бы.

Водопад: откуда действительно приходит эффективное разрешение

Реальные, эффективные права члена не просто «права его роли». Они решаются через несколько слоев, наиболее конкретные победы:

Модель безопасности (Основной уровень организации, установленный на типах ветвей) Роль(ы) (член может иметь более одного) Департамент → Название работы → Группа(ы) (член не может быть ни на одном, одном или нескольких) Переопределение на уровне членов.

Более конкретный уровень может превзойти менее конкретный — например, ядерная бомба на уровне департамента может быть отменена рабочим титулом этого члена. Отделы, должности, команды и отдельные члены могут иметь свои собственные прямые права поверх того, что предоставляют их роли, используя то же самое дерево. Все команды участника засчитываются как один уровень: разрешение любой из команд участника предоставляется, даже если другая из их команд обнажает его. Видишь Как создавать и управлять командами.

Ярлыки честности, которые стоит знать

• "Еще не исполнено" — право существует и может быть переключено, но в настоящее время не открывает ничего на платформе. Сегодня существует дюжина таких пекарей (в основном вокруг расписания, перерывов и записи встреч) — перетаскивание их не имеет никакого эффекта, пока соответствующая функция не приведет их в действие.
• «Вынужденный в другом месте» это право было заменено другим правильным именем.
• Пробитый "Инертный" государство может появляться на старых данных, написанных до того, как иерархия существовала, где право предоставляется, но его предок нет — сам редактор не может произвести это, только наследовать его.