本文档面向 CRM 管理员和报表管理员，涵盖 BI 平台所有权限类型的管理员配置方法。各章节自包含，可按需阅读。
菜单与图表操作权限（功能权限）
概述
通过功能权限控制，管理员可以精细管理不同角色在 BI 中的操作边界。从菜单入口到图表级操作，层层递进的权限体系确保数据安全的同时，也为不同角色的员工提供恰到好处的分析能力。
权限链路
角色
└→ 主题域权限（查看/新建/编辑/删除/导出/订阅/分享/转发）
└→ 图表级权限（公开：所有人可见；私有：指定范围可见）
└→ 实际可操作范围 = 主题域权限 ∩ 图表级权限
核心概念
| 概念 | 定义 |
|---|---|
| 主题域权限 | 通过角色配置的粗粒度权限，决定用户在某个主题域的最大操作范围 |
| 图表级权限 | 在主题域权限基础上，对单张图表设置的细粒度访问控制 |
| 系统预置报表 | 系统预置的开箱即用图表，所有员工可见 |
| 统计指标管理 | 管理统计图主题和指标的专用模块 |
开始之前
[!IMPORTANT]
- 角色权限：您需要拥有 CRM 管理员权限。
- 影响范围：权限变更对所有属于该角色的用户立即生效。
- 前置条件：已创建目标角色。
配置主题域权限
主题域权限通过角色配置，决定用户在某个主题域可执行的操作范围。
- 前往 设置 > 角色权限管理 > 管理功能权限。
- 选择目标角色。
- 在主题域分类中，找到需要配置的主题域。
- 勾选需要的操作权限：
- 查看：可查看该主题域下的图表。
- 新建：可在该主题域下新建图表。
- 编辑：可编辑该主题域下的图表。
- 删除：可删除该主题域下的图表。
- 导出：可导出该主题域下的图表数据。
- 订阅：可订阅该主题域下的图表。
- 分享：可分享该主题域下的图表。
- 转发：可转发该主题域下的图表。
- 点击 保存。
[!NOTE]
主题域权限是粗粒度控制。如需对单张图表精细控制，请在图表级权限中配置。
系统预置报表主题域
系统预置报表主题域控制所有预置图表的操作权限。预置图表是系统提供的开箱即用图表，所有员工可见。
| 角色 | 权限说明 |
|---|---|
| CRM 管理员、报表管理员 | 拥有查看、编辑、删除、转发、导出、分享全部权限 |
| 非管理员角色 | 默认拥有查看权限，可在角色中配置编辑、删除、转发、导出、分享权限 |
[!NOTE]
编辑预置图表是指另存为个人图表。删除是指删除通过另存为预置图表生成的个人图表。
配置图表级权限
在主题域权限基础上，可对单张图表进行更细粒度的权限控制。
设置查看权限
- 在图表编辑或详情页面中，找到权限设置区域。
- 选择查看权限类型：
- 公开：所有拥有该主题域权限的人员可见。
- 私有：仅指定的人员、部门、部门负责人、用户组或角色可见。
- 如选择私有，在范围选择器中勾选目标对象。
- 保存设置。
设置操作权限
| 权限 | 说明 |
|---|---|
| 编辑 | 可编辑该图表。仅对被选中范围开放 |
| 删除 | 可删除该图表。仅对被选中范围开放 |
| 导出 | 可导出该图表。仅对被选中范围开放 |
| 订阅 | 可订阅该图表。仅对被选中范围开放 |
| 分享 | 可分享该图表。仅对被选中范围开放 |
| 转发 | 可转发该图表。仅对被选中范围开放 |
[!WARNING]
图表级权限基于主题域权限生效。图表级权限是主题域权限的子集，不可超出主题域已分配的权限范围。
配置统计指标管理权限
统计指标管理权限控制统计图主题和指标的操作能力。
| 权限 | 说明 |
|---|---|
| 查看 | 在报表列表页可见统计指标管理入口，可见所有主题和指标 |
| 新建 | 可新建任何主题和指标。勾选后自动勾选查看和新建 |
| 编辑 | 可编辑所有主题和指标 |
| 删除 | 可删除任何主题和指标。勾选后自动勾选查看和停用 |
| 启用 | 可启用主题和指标 |
| 停用 | 可停用主题和指标 |
[!TIP]
有查看权限可在统计指标管理页面查看未使用指标。有停用权限可在未使用指标页面停用指标。有停用和删除权限可在未使用指标页面停用并删除指标。
验证方法
- 以目标角色身份登录 CRM。
- 确认报表菜单可见性符合预期。
- 进入各主题域，验证图表操作权限是否正确。
- 测试图表级私有权限的效果。
注意事项
- 菜单可见性由权限自动计算，无需单独配置。
- 图表级权限不可超出主题域权限范围。
- 权限变更即时生效，无需重新登录。