什么是权限管理？

权限管理在 GTG CRM 中帮助企业明确规定： - 每位用户可以查看什么内容 - 可以编辑哪些数据 - 被允许在系统中执行什么操作

通过设置具有特定权限的角色（role），企业可以确保每个人只做自己的本职工作。

企业为什么需要权限管理？

没有权限管理的风险

问题 后果
数据被自由访问 客户信息、收入被泄露
工作重叠 多人同时处理同一任务
失控的错误 错误删除、修改重要数据
重要信息泄露 员工看到薪资、成本、策略

拥有权限管理的好处

好处 描述
安全运营 每个人只看/做自己的工作
避免错误 没有人会无意中删除/修改重要数据
易于扩展 添加新员工只需分配角色
易于管理 清楚知道谁在做什么，职责明确

默认角色

GTG CRM 提供3个默认角色：

Administrator

  • 系统中最高权限
  • 可以执行平台上的所有操作
  • 自动拥有访问设置的权限

Marketing Manager

  • 管理营销活动
  • 查看报告、统计数据
  • 管理营销团队

Marketing Staff

  • 执行日常营销工作
  • 权限比 Manager 低

按模块自定义权限

通过开启/关闭开关，为每个模块自定义权限：

模块 可授予的权限
Automation Workflow Create, View, Update, Delete
Landing Page Create, Update, Publish, Unpublish, Delete, Modify Custom Domain
Marketing View Social Posts, Manage Campaigns
CRM View All Contacts, Import, Export, Edit, Delete
Email Create, Send, View Reports
Messaging View, Reply, Manage Channels
Product Hub Manage Products, View Inventory
E-commerce Manage Orders, View Reports
Billing View Invoice, Manage Payment
Settings Manage Workspace, Manage Users

标准化权限名称 DOMAIN_ACTION_OBJECT

命名规则

GTG CRM 中的所有权限名称都按照约定 A - DOMAIN_ACTION_OBJECT 标准化：

DOMAIN_ACTION_OBJECT
  │         │       │
  │         │       └── Object (操作对象：INVOICE, USER, CONTACT...)
  │         └── Action (动作：VIEW, CREATE, MANAGE, DELETE...)
  └── Domain (领域：BILLING, WORKSPACE, CRM, AUTOMATION...)

约定 A 权限名称示例

Domain 权限名称 含义
BILLING_ BILLING_VIEW_INVOICE 查看发票
BILLING_ BILLING_ADD_PAYMENT_METHOD 添加支付方式
WORKSPACE_ WORKSPACE_ACTION_USER 管理工作区用户
WORKSPACE_ WORKSPACE_VIEW_BILLING_MEMBER 查看账单信息
AUTOMATION_ AUTOMATION_WORKFLOW_CREATE 创建自动化工作流
AUTOMATION_ AUTOMATION_WORKFLOW_DELETE 删除自动化工作流
CRM_ CRM_OBJECT_VIEW 查看 CRM 对象
CRM_ CRM_VIEW_ALL_CONTACT 查看所有联系人

为什么需要约定 A？

过去，权限名称不一致：SEND_EMAIL、CREATE_LANDING_PAGE、VIEW_BILLING — 当企业拥有几十种不同的权限时，难以理解和管理。

约定 A 通过以下方式解决了这个问题： - 清晰分组，按 Domain → 轻松查找相关权限 - 动作一致 → VIEW 始终表示查看，CREATE 始终表示创建 - 易于审计 → 只需查找 BILLING_ 即可查看所有与账单相关的权限

Administrator 自动访问设置

拥有Administrator角色的用户将自动获得所有设置的访问权限——无需额外分配任何权限。

权限管理流程

┌─────────────┐    ┌─────────────┐    ┌─────────────┐
│  创建新角色 │ ─► │  自定义     │ ─► │  分配角色   │
│             │    │  权限      │    │  给用户    │
└─────────────┘    └─────────────┘    └─────────────┘
      │                  │                  │
      ▼                  ▼                  ▼
   命名、           开启/关闭           选择用户、
   描述             各权限             选择角色

示例：为部门分配权限

角色 主要 Domain 约定 A 权限示例
CEO/Owner 所有 Administrator
Sales CRM, Messaging, Email CRM_VIEW_ALL_CONTACT, CRM_OBJECT_VIEW
Marketing Marketing, Ads, Landing Page AUTOMATION_WORKFLOW_CREATE, LANDING_PAGE_CREATE
Support Messaging, Ticket CRM_OBJECT_VIEW (只读)
Warehouse Product, Order (特定模块)
Finance Billing BILLING_VIEW_INVOICE, BILLING_ADD_PAYMENT_METHOD

总结

通过 GTG CRM 的权限管理：

  • 扩展团队同时保持控制
  • 保护企业重要数据
  • 标准化权限名称约定 A - 清晰、易于审计
  • Administrator 自动获得设置权限 - 不再配置错误
  • 专业化运营，如同大型企业