角色即包含各种功能权限的集合，CRM系统提供管理和业务两类角色，分别用于设置后台系统管理功能权限和前台业务功能权限。
- 系统权限：指用于系统后台配置管理的访问权限，如企业组织架构管理、对象管理、流程管理等。拥有对应系统权限的员工，即可访问对应后台系统菜单，进行相应管理配置操作。
- 对象权限：指用于新建、查看、编辑和删除每个对象的记录的访问权限。如果员工没有某对象的操作权限，则在对象页面上隐藏相应操作按钮；如果员工没有某对象“查看列表”的权限，则该对象的功能入口会被隐藏。如“发货人员”角色的权限设置中无“商机”对象的“查看列表”权限，则此角色员工不可见商机的菜单。
- 字段权限：指对象中每个字段的访问权限级别：读写、只读或不可见。如“服务人员”角色可配置“销售订单”对象中“销售订单金额”字段不可见。
一、自定义角色
为了支持灵活的权限分配，管理员可以根据实际业务场景添加自定义角色。如项目实施人员、物料采购人员，自定义管理员等。
1.1 新建角色
管理员可在“系统管理 - 角色权限设置 - 管理功能权限或业务功能权限”下新建自定义管理角色或自定义业务角色。
- 管理角色可用于分配给后台管理员，进行系统后台管理和系统配置工作；如配置对象自定义字段或数据共享规则等。
- 业务角色可用于分配给前台业务人员，进行CRM业务操作，如销售总监角色管理销售订单和查看相关报表等。
1.2 角色权限设置
1.2.1 管理功能权限
管理角色按后台管理功能设置系统管理权限；每个后台管理菜单对应一个具体的管理功能，拥有改管理功能权限的员工即拥有对应管理菜单的权限，可进行相应管理配置工作。
1.2.2 对象功能权限
业务角色按对象设置具体的业务功能权限。
- 可对CRM所有对象配置操作入口权限，如【查看列表】即为对象列表入口权限，如不配置员工将在我的工作台中看不到销售线索对象。
- 可对CRM所有对象配置详情界面的权限，如【查看详情】即为对象详情页权限，如果不配置，员工将无法查看销售线索的详情界面。
- 操作权限：配置了操作权限，员工才具备对业务数据进行操作的第一个条件。如取消“新建”、“编辑”、“导入”权限，则在列表页及详情页都看不到这些操作按钮。
1.2.3 字段级权限
业务角色可按对象设置字段权限，控制对字段的读取、编辑、导出权限。例如不想要电销人员看到客户的电话号码，不需要服务人员看到客户销售订单中销售订单金额，则可以把相应字段隐藏。
- 【读取】：员工在【新建】【编辑】【列表】【详情】页可读取该字段
- 【编辑】：员工在【新建】【编辑】页可修改该字段值
- 【导出】：员工在【列表】页可导出该字段值
1.3 员工角色分配
管理员可以在“系统管理-角色权限设置”中选择任意角色，在员工分配页面给员工分配角色。一个角色可以分配给多个员工，一个员工也可以拥有多个角色。如果员工有多个角色，则它的功能权限是取多个角色的合集。
- 添加员工：即为新的用户分配角色，分配角色的员工即拥有CRM应用。如需要为公司新入职的销售人员分配“销售人员”角色，点击“添加员工”，选择新入职的销售，并选中“销售人员”角色，保存即可。如果添加员工已拥有指定角色，则此处会叠加新添加的角色。
- 角色编辑：在“全部CRM用户”下的列表，可为已分配角色的员工修改角色，如添加新角色或是取消某角色。
- 移除：在“全部CRM用户”下的列表，选择某员工点击“移除”，将会把该员工除“CRM管理员”（如果拥有该角色）外的所有的CRM角色移除，如果该员工不再属于任何一个角色，将不再拥有CRM应用。
- 复制角色到员工：即将某员工的角色复制给另一位员工。
- 主角色：在为员工分配角色时，可指定员工所属主角色。主角色主要用于“自定义对象”中当一个员工拥有多个类型时，按主角色支持的类型及布局展示。
- 特殊业务逻辑：“CRM管理员”角色：此角色的维护需要在“应用-应用管理-CRM”的“应用管理员”中维护，点击“修改”可以添加或移除“CRM管理员”角色。
- “CRM管理员”角色：此角色的维护需要在“应用-应用管理-CRM”的“应用管理员”中维护，点击“修改”可以添加或移除“CRM管理员”角色。
1.4 审批权限设置
在员工分配页面，可以给具备特殊审批权限的员工分配审批负责的部门。 比如某制造行业，有多条生产线，不同部门负责不同生产线上的销售订单，同时在财务部不同的财务是负责不同部门的销售订单审批。此时就需要为每一个拥有订单财务角色的员工配置审批的部门，这样当负责部门有销售订单需要审批时，会自动分配给指定的订单财务人员。
- 点击“编辑审批部门”，在弹出窗口中选择部门。
二、常见问题
Q1：如何让一个新员工具备客户对象的权限？
A：将该员工加入到一个具备客户->查看列表权限的角色中。
Q2：如何让一个员工只能查看客户数据，不可修改客户数据？
A：修改员工拥有的业务角色权限设置：选择客户对象的权限配置：勾选【查看列表】和【查看详情】权限，取消【编辑】权限。
Q3：如何让一个员工看不到或不可编辑销售订单的【销售订单金额】字段？
A：修改员工拥有的业务角色的功能权限设置：销售订单-》字段级权限-》【销售订单金额】字段，设置不可见或只读。
Q4：如何让不同人员对同一个业务对象所见的字段不同？
A：定义不同的角色，分配不同的字段级权限，然后将员工分别放入对应角色。