权限设置按部门怎么隔离
按部门做隔离，千营里是几道关卡，少设一道就会漏。下面六条按配置顺序排，配置之前先看一遍，能省掉反复调试的时间。
先说一个前提：权限相关功能分版本开放，免费版只有基础的角色权限和部门管理，数据安全从高级版起有一部分，系统水印、数据脱敏、操作日志这类全面能力在旗舰版。动手前先确认自己版本的边界，免得配到一半发现开关不存在。
一、部门树先建对
在「部门管理」里创建和编辑部门结构，设置部门负责人，关联部门成员。部门是数据权限的边界，树长得歪，后面全歪。两个销售组挂在同一个部门下，系统就认为他们是一个部门，分不开。
别把所有人塞进默认部门凑合用。十个人以内这样还能跑，二十人往上，客户归属一乱就得重搭。
二、角色管功能，不管数据
角色权限分两块：功能权限和数据权限。功能权限决定这个人能不能新建客户、能不能删订单、能不能导出。超级管理员默认拥有全部权限，其他角色点「编辑」，勾选权限项。
角色按岗位建，别按人建。销售、销售主管、财务、售后，四个角色够大多数公司用。每来一个人就建一个角色，半年后没人说得清哪个角色能干什么。
三、数据权限落到员工身上
员工这里要设两项：「角色」和「数据查看范围」。销售设个人，主管设部门，老板设全部。角色给的是能做什么，数据查看范围给的是能看谁的数据，两件事必须分开配。
线索分析这类报表也跟着走：查看范围是个人，统计的就是本人的线索量；是部门，统计本部门；是全部，统计全系统。报表数字不对，十有八九是这一步没配。
四、菜单按岗屏蔽
「菜单管理」控制各功能模块的可见权限，列表里是销售、分析、拓客、营销、应用这些菜单项，勾选表示可见。权限范围有两种：仅对自己生效，或者对全员生效，后者需要管理权限，顶部会显示当前状态。
售后不需要看营销，财务不需要看拓客，勾掉就行。菜单挡掉之后，界面干净，误操作也少。
五、线索池单独一道门
线索池权限是独立的一套，跟角色权限不通用。池子可以按来源、部门、地区分，池与池之间互相隔离，员工能看哪个池、能不能认领、能不能分配，都在这里定。
举个例子：华东池只对华东组开放，华南组的人登进来根本看不到这个池。这比在角色里做限制更直接。
六、敏感信息加开关
「数据安全」管两件事：敏感信息的展示权限，以及数据操作通知。每个配置项都有独立开关，可单独开关。文档没列具体清单，进后台看实际有哪些项，比照着自己的敏感字段勾选更靠谱。
设备制造这类多事业部、多区域的公司，部门层级往往三层以上，配完记得拿一个普通销售账号登进去看一遍，能看到的客户范围对不对。装备制造行业CRM 里有按事业部拆权限的例子，项目型公司可以看 项目制销售CRM 里按项目组隔离的写法。
权限配完不是结束。人一调岗、部门一合并，这六处就得跟着改一遍，改完再验一次。
