概述
应用范围、外部角色和数据权限共同决定伙伴可见内容与可执行操作。
核心概念
外部角色与数据权限决定伙伴用户可以使用哪些代理通功能。权限还决定用户可以查看哪些数据以及执行哪些操作。
权限组成
- 外部使用范围：决定应用对哪些下游企业或对接员工开放。
- 角色和编辑权限：决定对象的操作权限和字段权限。
- 业务类型和布局：决定伙伴用户使用的对象业务类型和页面布局。
- 数据范围：决定对象记录的可见和可编辑范围。
- 数据共享：决定不同下游角色之间的读写共享关系。
数据范围类型
原始资料列出五种对象数据权限。它们是仅个人、同公司成员只读、同公司人员读写、公开只读和公开读写。
权限判定思路
伙伴用户先需要被纳入应用开放范围，再获得外部角色。角色获得对象、字段和数据范围后，用户才能在代理通中看到对应业务入口。