管理 › 安全和角色管理 › 褒伎奪燴 › 角色列表 › 创建角色 › 角色选项卡 › 定义角色授权

定义角色授权

您可以定义角色的授权级别。

定义角色授权

1. 选择“创建角色”或“更新角色”页上的“授权”选项卡。

   此时将显示“授权”字段。

2. 根据需要完成以下字段：

   授权级别

   指定分配了该角色的用户可授予其他用户的访问权限。授权级别用于确定用户可授予其他用户的访问类型。仅当您试图分配的某个访问类型的访问级别等于或低于您自己的访问类型的授予级别时，才能将该访问类型分配给其他用户的联系人记录。这些级别排列如下：

   • 管理员（最高）
   • 分析人员
   • 客户/员工
   • 无（最低）

   查看内部日志?

   允许分配了该角色的用户查看内部日志文件。

   数据分区名称

   分配了该角色的数据分区的名称。 数据分区是数据库的子集，它根据数据记录的内容限制对数据记录的访问。您通过为每个数据分区定义一套约束来限制该访问权限。

   直接将数据分区名称输入到该字段，或单击搜索图标搜索数据分区名称。

   覆盖联系人数据分区?

   如果您想使用为访问类型定义的数据分区来覆盖联系人记录上定义的数据分区，请选择此选项。该选项有助于防止联系人记录中指定的数据分区与角色记录中指定的数据分区发生冲突。

   Multi-Tenancy 设置

   以下选项适用于启用了多方租用的系统：

   更新公共数据（仅适用于服务提供商）

   如果希望分配了该角色的用户更新所有承租人的数据和非租用数据，请选择该选项。

   承租人访问权限

   选择希望分配了该角色的用户能够读取的承租人或承租人组。如果选择“单个承租人”，则可以输入希望该角色读取的承租人的名字。

   承租人写权限

   选择希望分配了该角色的用户能够创建和更新的承租人或承租人组。如果选择“单个承租人”，则会显示一个附加字段，您可在其中输入希望该角色访问的承租人的名称。

   注意：可以将“承租人访问”或“承租人写权限”字段设置为“联系人的承租人组”，用于引用“联系人详细信息”页上的“分析人员的承租人组”。如果用户（不是分析人员）或分析人员（没有定义“分析人员的承租人组”）使用具有该访问权限的角色，则其访问权限为“联系人的承租人”。

   支持自动化 访问

   为该角色定义适当的 支持自动化 访问。