数据权限
概述
BI 的数据权限继承 CRM 业务数据权限。通用主题的数据范围与 CRM 业务列表一致，特殊主题（人员主题、部门主题）有独立的控制逻辑。理解这些差异有助于准确配置和解答用户疑问。
核心机制
核心对象与关联对象：
- 核心对象：可见的数据权限与 CRM 业务权限一致，与对象列表页中看到的数据范围相同。
- 关联对象：可见核心对象的数据，即可在图表中查看关联对象数据。但点击查看关联对象详情时，仍走关联对象本身的数据权限。
从对象主题（如订单产品主题），数据权限走主对象。用户可见订单，即可见订单产品数据。
报表管理员特权：报表管理员在图表中可查看所有对象数据，不受数据权限限制。
数据权限范围
| 范围 | 说明 |
|---|---|
| 我负责的 | 当前用户作为负责人的数据 |
| 我下属负责的 | 当前用户的下属作为负责人的数据 |
| 我负责部门的 | 归属部门是当前用户负责的部门及子部门的数据 |
| 共享给我的 | 通过权限共享方式授予当前用户的数据 |
| 全部 | 以上所有范围 |
特殊主题
部分主题的数据权限有特殊规则：
- 人员主题：数据权限控制逻辑特殊，共享给我的范围取多个指标的交集。
- 部门主题：主要适用于部门负责人、管理层等权限较大的角色。
- 公海和线索池：需通过特定模板创建报表。
开始之前
[!IMPORTANT]
- 角色权限：您需要拥有 CRM 管理员权限。
- 影响范围：数据权限配置同时影响 CRM 业务列表和 BI 分析。
通用主题数据权限
通用主题（如客户主题）的数据权限与 CRM 业务数据权限一致，无需在 BI 中额外配置。
| 场景 | 数据范围 |
|---|---|
| 我负责的 | 当前用户作为负责人的数据 |
| 我下属负责的 | 下属作为负责人的数据 |
| 我负责部门的 | 归属部门是当前用户负责的部门及子部门的数据 |
| 共享给我的 | 所有共享方式共享给当前用户的数据 |
| 全部 | 以上全部 |
如需调整数据权限，请前往 设置 > 角色权限管理 > 管理数据权限 中配置。
特殊主题数据权限
人员主题
人员主题的数据权限控制逻辑较为特殊：
| 场景 | 说明 |
|---|---|
| 我自己 | 当前用户作为负责人的数据 |
| 我下属的 | 下属作为负责人的数据 |
| 我负责部门的 | 主属部门是当前用户负责的部门及子部门的人作为数据负责人的数据 |
| 共享给我的 | 仅统计基于来源共享的数据。当有多个指标时，取指标统计对象共享范围的交集 |
| 全部 | 以上全部 |
[!WARNING]
人员主题的共享给我的范围取多个指标的交集。如果各指标对应的共享数据范围没有交集，则所有指标均不可见。
共享交集示例
某管理员将华北大区部门的商机、华南大区部门的订单和回款共享给 Amy。Amy 在人员主题统计图中选择共享给我的，看不到任何数据。原因：商机、订单、回款三个对象的共享范围取交集后为空。
如果改为将深圳分部的商机共享给 Amy，三个对象共享范围的交集为深圳分部。此时 Amy 选择共享给我的，可查看深圳分部的所有指标数据。
[!NOTE]
共享人员对象数据不能获取关联人员的所有业务数据权限，只能获取该人员的目标值和完成值权限。
部门主题
部门主题适用于权限较大的角色：
| 角色 | 可见数据 |
|---|---|
| 报表管理员、CRM 管理员 | 所有部门数据 |
| 部门负责人 | 我负责的部门数据 |
| 部门助理 | 作为助理的部门数据 |
| 普通员工 | 基于归属部门共享的数据 |
公海和线索池的数据权限
如需分析公海或线索池中的数据，需使用特定模板创建报表：
- 公海客户统计：通过此模板新建报表，数据权限与公海列表页一致。使用所属公海筛选时，可选范围也与列表页一致。
- 各线索池线索数据汇总：处理逻辑与公海相同。
验证方法
- 以不同角色的员工身份登录。
- 查看同一张公开图表。
- 对比不同角色的数据可见范围。
- 如数据范围不符合预期，检查角色的数据权限配置。
注意事项
- 报表管理员在图表中可查看所有对象数据。
- 数据权限变更为全局生效，同时影响 CRM 业务列表和 BI 图表。
- 关联对象的数据权限，在图表中可见指标值，但查看明细时走关联对象本身的数据权限。