营销数据权限隔离配置

概述

营销数据权限隔离配置的操作说明。

适用场景与目标

营销数据权限决定营销人员能够查看、选择和使用哪些客户、活动、渠道账号及运营数据。系统默认允许营销通使用人员使用 CRM 中可访问的数据开展营销运营，并可选择员工执行全员推广任务。对于多子公司、多产品线、多区域或需要严格隔离客户资源的组织，管理员应建立清晰的数据边界，避免不同业务团队互相看到或误用不属于其职责范围的数据。

本文帮助管理员完成三类权限的规划与配置：标准对象权限、物料分组权限和指定权限范围。配置完成后，营销人员只能在其职责范围内开展用户圈选、活动推广、渠道运营和数据分析。

[!IMPORTANT]
营销数据权限涉及 CRM 对象权限、营销通物料分组和营销数据权限隔离插件。配置前应确认组织架构、岗位职责及数据归属规则，并保留业务负责人批准的权限清单。

开始之前

• 确认当前人员拥有 CRM 系统管理员或营销通管理员权限。
• 梳理需要隔离的子公司、事业部、产品线、区域或销售团队。
• 明确每个岗位负责的客户、线索、市场活动、营销活动和渠道账号。
• 确认目标人群包、内容中心素材、活码等物料已按业务边界建立分组。
• 如企业需要按指定部门范围隔离营销数据，先完成营销数据权限隔离插件的开通或启停准备。
• 准备至少两个不同部门、不同层级的测试账号验证权限结果。

营销数据权限的三种实现方式

[!NOTE]
标准对象权限与物料分组权限解决的是不同层面的问题。对象权限控制业务记录和数据归属，分组权限控制运营素材和推广资源的可见范围。两项配置需要同时检查。

定义组织边界和数据职责

1. 确认需要隔离的组织单元，例如独立业务子公司、产品线、区域团队或事业群。
2. 为每个组织单元指定数据责任人，明确谁负责客户、线索、活动、营销记录和渠道账号。
3. 按“默认最小可见、按需扩大范围”的原则设计权限。普通成员只获得完成本职工作所需的数据范围。
4. 明确跨部门共享场景，例如市场部向销售部移交线索、总部统一管理品牌内容、共享团队维护公共素材。
5. 将组织单元、适用角色、数据范围、授权人和复核周期整理为权限清单，作为后续配置和审计依据。

配置标准对象数据权限

市场活动、营销活动以及相关推广记录由 CRM 标准对象承载。管理员应先确定角色需要具备的查看、编辑、转移和删除权限，再为角色分配数据范围。

1. 在 CRM 管理后台进入数据权限配置区域，选择需要控制的市场活动或营销活动对象。
2. 确认对象权限适用于哪些角色，并检查这些角色是否能查看本人、本部门、下级部门或全部数据。
3. 根据数据归属规则配置对象权限。默认情况下，人员查看自己负责的数据，上级查看下级数据；有特殊权限需求时，由 CRM 管理员调整。
4. 检查直播营销、会议营销、活动营销、短信推广、邮件推广、员工营销、伙伴营销、会员营销、企微群发和企微朋友圈等业务记录是否由对应对象正确控制。
5. 使用普通成员、部门负责人和管理员账号分别查看列表与详情，确认记录可见范围和编辑权限符合设计。

[!CAUTION]
不建议仅通过隐藏菜单或取消功能权限实现数据隔离。菜单权限控制“能否进入功能”，数据权限控制“进入后能看到哪些数据”，两者必须分别配置。

配置物料分组可见范围

目标人群包、内容中心素材和活码等物料通过分组控制可见范围。管理员应确保物料创建时选择正确的分组，而不是将所有内容集中在默认分组。

1. 在目标人群包、内容中心素材或活码管理页面中，按业务线、部门或项目建立分组。
2. 点击页面右上角的设置按钮，进入当前分组的权限设置。
3. 按部门或角色选择可见人员范围。只应向实际需要运营该组物料的人员开放。
4. 将已有物料移入正确分组，并检查新建流程中的默认分组是否符合权限要求。
5. 使用不在可见范围内的人员账号验证物料列表、选择器和详情访问结果。

物料可见并不等同于业务数据可见。即使人员可以看到某个目标人群包，其圈选和分析范围仍受 CRM 对象权限及营销数据权限隔离配置约束。

启用营销数据权限隔离插件

系统默认允许营销通使用人员使用可访问的 CRM 数据开展营销运营，并可选择员工执行全员推广任务。启用营销数据权限隔离插件后，使用人员默认仅能使用指定权限范围内的数据开展营销运营，适用于独立业务子公司或产品线等需要严格隔离的场景。

1. 评估启用插件后受影响的部门、岗位、渠道账号和数据看板。
2. 完成插件开通或启用，并进入营销通权限配置区域。
3. 为使用成员配置允许运营的数据范围、人员范围和账号权限。
4. 检查首页数据、汇总卡片、组织选择器、会员选择器、广告账号、公众号账号、企微员工及数据分析范围是否按预期受限。
5. 对跨部门协作人员配置必要的例外范围，避免因权限过窄导致正常营销任务无法执行。
6. 发布变更通知，告知使用人员权限调整后的可操作范围。

[!IMPORTANT]
插件启用会改变多个模块的默认可见范围，并且可能导致原本可见的汇总卡片、选择器选项或渠道账号被隐藏。生产环境启用前应先完成测试，并选择低风险时段实施。

以下模块需要重点纳入启用后的验证范围：

验证并发布权限方案

使用以下人员组合进行交叉验证，避免只使用管理员账号测试：

验证通过后，记录最终权限矩阵、配置时间、授权人和验证账号。权限方案发布后，应向相关人员说明数据边界、申请流程和异常反馈方式。

权限治理建议

• 建立权限申请、审批、变更和回收流程，避免口头授权或长期临时权限。
• 按最小权限原则分配对象范围、物料分组和渠道账号，再根据业务需要逐项扩大。
• 组织架构、产品线或人员职责发生调整时，同步复核相关权限。
• 定期检查长期未使用的高权限账号、离职人员账号和跨部门例外授权。
• 每次变更后使用独立账号验证，不只检查管理员视图。
• 保留权限变更记录，便于审计、问题排查和责任追踪。

预期结果

完成配置后，营销人员只能在授权范围内查看和运营客户数据，选择目标人群、内容素材、推广人员和渠道账号；部门负责人可在职责范围内查看下级数据；管理员能够按组织边界持续维护权限。数据边界清晰后，可降低客户资源泄露、重复触达和跨业务线误操作风险。

[!NOTE]
营销数据权限隔离插件的具体开关位置、可配置项及不同版本的页面表现可能受到产品版本和授权范围影响。上线前应以实际管理后台可见能力为准，并由营销通管理员完成业务验证。

营销通数据权限规则

权限概要

营销通主要通过以下三种方式实现数据权限隔离：

1. 标准对象：如三大活动直播营销会议营销活动营销通过 crm 中市场活动对象控制权限，各推广群发记录如短信推广邮件推广员工/伙伴/会员营销企微群发企微朋友圈通过营销活动对象承载，遵循 CRM 中标准对象的数据权限，默认自己看自己负责的数据，上级可以看下级的数据。如果有其他权限需求可以联系 CRM 管理员在管理后台数据权限中配置；

2. 物料分组设置权限范围：如目标人群包、内容中心素材、活码等通过分组设置部门角色权限控制数据权限；营销通管理员可以点击右上角的设置按钮，设置当前分组的可见人员范围。

3. 指定权限范围（开启营销数据权限隔离插件）：开启集团数据权限隔离开关后，支持指定哪个员工可以看到哪些部门的数据；

4. 部分通用物料比如标签，营销设置项，短信/邮件模版不支持数据权限隔离，仅统一配置

营销通所有数据权限说明：

营销数据隔离插件

系统默认营销通使用人员可以使用 CRM 中所有数据做营销运营并且可以选择所有员工做全员推广任务，开启后营销通使用人员默认仅能使用自己指定权限范围内的数据做营销运营，适用于独立业务的子公司或产品线营销运营场景。开启插件后，使用成员可以允许配置指定运营数据及账号权限。

常见问题与故障排除

无法继续操作时，先核对上文说明的条件和输入信息；遇到权限提示时，请管理员确认访问权限。