GTG CRM 中的访问级别控制：保障数据安全，明确权限分配

什么是权限管理？

权限管理在 GTG CRM 中帮助企业明确规定： - 每位用户可以查看什么内容 - 可以编辑哪些数据 - 被允许在系统中执行什么操作

通过设置具有特定权限的角色（role），企业可以确保每个人只做自己的本职工作。

企业为什么需要权限管理？

没有权限管理的风险

问题	后果
数据被自由访问	客户信息、收入被泄露
工作重叠	多人同时处理同一任务
失控的错误	错误删除、修改重要数据
重要信息泄露	员工看到薪资、成本、策略

拥有权限管理的好处

好处	描述
安全运营	每个人只看/做自己的工作
避免错误	没有人会无意中删除/修改重要数据
易于扩展	添加新员工只需分配角色
易于管理	清楚知道谁在做什么，职责明确

默认角色

GTG CRM 提供3个默认角色：

Administrator

• 系统中最高权限
• 可以执行平台上的所有操作
• 自动拥有访问设置的权限

Marketing Manager

• 管理营销活动
• 查看报告、统计数据
• 管理营销团队

Marketing Staff

• 执行日常营销工作
• 权限比 Manager 低

按模块自定义权限

通过开启/关闭开关，为每个模块自定义权限：

模块	可授予的权限
Automation Workflow	Create, View, Update, Delete
Landing Page	Create, Update, Publish, Unpublish, Delete, Modify Custom Domain
Marketing	View Social Posts, Manage Campaigns
CRM	View All Contacts, Import, Export, Edit, Delete
Email	Create, Send, View Reports
Messaging	View, Reply, Manage Channels
Product Hub	Manage Products, View Inventory
E-commerce	Manage Orders, View Reports
Billing	View Invoice, Manage Payment
Settings	Manage Workspace, Manage Users

标准化权限名称 DOMAIN_ACTION_OBJECT

命名规则

GTG CRM 中的所有权限名称都按照约定 A - DOMAIN_ACTION_OBJECT 标准化：

DOMAIN_ACTION_OBJECT
  │         │       │
  │         │       └── Object (操作对象：INVOICE, USER, CONTACT...)
  │         └── Action (动作：VIEW, CREATE, MANAGE, DELETE...)
  └── Domain (领域：BILLING, WORKSPACE, CRM, AUTOMATION...)

约定 A 权限名称示例

Domain	权限名称	含义
BILLING_	BILLING_VIEW_INVOICE	查看发票
BILLING_	BILLING_ADD_PAYMENT_METHOD	添加支付方式
WORKSPACE_	WORKSPACE_ACTION_USER	管理工作区用户
WORKSPACE_	WORKSPACE_VIEW_BILLING_MEMBER	查看账单信息
AUTOMATION_	AUTOMATION_WORKFLOW_CREATE	创建自动化工作流
AUTOMATION_	AUTOMATION_WORKFLOW_DELETE	删除自动化工作流
CRM_	CRM_OBJECT_VIEW	查看 CRM 对象
CRM_	CRM_VIEW_ALL_CONTACT	查看所有联系人

为什么需要约定 A？

过去，权限名称不一致：SEND_EMAIL、CREATE_LANDING_PAGE、VIEW_BILLING — 当企业拥有几十种不同的权限时，难以理解和管理。

约定 A 通过以下方式解决了这个问题： - 清晰分组，按 Domain → 轻松查找相关权限 - 动作一致 → VIEW 始终表示查看，CREATE 始终表示创建 - 易于审计 → 只需查找 BILLING_ 即可查看所有与账单相关的权限

Administrator 自动访问设置

拥有Administrator角色的用户将自动获得所有设置的访问权限——无需额外分配任何权限。

权限管理流程

┌─────────────┐    ┌─────────────┐    ┌─────────────┐
│  创建新角色 │ ─► │  自定义     │ ─► │  分配角色   │
│             │    │  权限      │    │  给用户    │
└─────────────┘    └─────────────┘    └─────────────┘
      │                  │                  │
      ▼                  ▼                  ▼
   命名、           开启/关闭           选择用户、
   描述             各权限             选择角色

示例：为部门分配权限

角色	主要 Domain	约定 A 权限示例
CEO/Owner	所有	Administrator
Sales	CRM, Messaging, Email	CRM_VIEW_ALL_CONTACT, CRM_OBJECT_VIEW
Marketing	Marketing, Ads, Landing Page	AUTOMATION_WORKFLOW_CREATE, LANDING_PAGE_CREATE
Support	Messaging, Ticket	CRM_OBJECT_VIEW (只读)
Warehouse	Product, Order	(特定模块)
Finance	Billing	BILLING_VIEW_INVOICE, BILLING_ADD_PAYMENT_METHOD

总结

通过 GTG CRM 的权限管理：

• 扩展团队同时保持控制
• 保护企业重要数据
• 标准化权限名称约定 A - 清晰、易于审计
• Administrator 自动获得设置权限 - 不再配置错误
• 专业化运营，如同大型企业