套房CRM角色管理，GM，DM，SR層次

Question

能否請你解釋一下我可以設置角色的管理和安全組suiteCRM實現這一目標，

1. 兩個總經理，他們無法訪問的記錄其他GM和他的團隊記錄
2. GM中任何部門經理都不能訪問他們自己的GM，其他GM和其他DM的記錄，但可以訪問其下的SR報告。
3. SR（銷售代表）只能訪問他們自己的記錄。

謝謝:)

Answer 1

試試這個（未測試）

• 爲DM創建的所有安全組。這是安全的主要單位。
• 將GM用戶分配給他們有權訪問的DM安全組。不需要創建一個GM團隊，只需讓他們訪問他們需要的團隊。
• 創建SR角色並將權限設置爲own。爲此角色分配SR用戶。這將限制此角色的用戶只能看到他們自己的記錄。
• 創建DM角色並將權限設置爲group。將DM用戶分配給此角色。只需要一個DM角色，所有的GM和DM用戶都應該屬於它。
• 將SR和DM角色添加到所有DM安全組。

的邏輯是這樣的

1. 用戶誰試圖訪問記錄將要經過他們的角色首先，如果說自己的，那麼這就是安全邏輯比較記錄的所有者。
2. 如果用戶角色具有組設置，則將掃描用戶組，並檢查記錄是否屬於這些組中的某人。如果不訪問被拒絕。

因此，它的組設置需要在你想限制訪問的每個模塊上，可悲的是這是一個手動工作。看一下這個圖片，你可以看到你可以授予角色/操作的不同類型的訪問權限。