数据权限问题排查指南
诊断和解决员工反馈的业务记录不可见、无法编辑或共享失效等数据权限异常问题。
概述
💡 数据权限问题通常由多层授权关系叠加、实体停用或规则计算延迟导致。本指南提供标准化的故障排查路径和常见问题的即时解决方案,帮助管理员快速定位并修复数据可见性故障。
开始之前
IMPORTANT
- 排查前置:在进行任何权限配置变更前,请先确认当前数据的
状态、负责人归属以及归属部门是否正确。 - 首要工具:遇到权限问题时,必须首先使用 数据权限查询工具 执行一键分析。
诊断步骤:数据权限故障排查流
常见问题与排查要点
1. 部门管理层(负责人及助理)无下级部门数据查看权限
- 排查方法:
- 确认该数据的
归属部门。部门管理层的权限与数据负责人的主属部门无关,仅与数据本身的“归属部门”绑定。 - 核实该数据的“归属部门”是否确实在部门负责人管辖的行政子树内。
- 确认该部门是否已被“停用”。部门停用后,系统会自动停用该部门负责人和助理的一切关联数据继承权限。
- 确认该数据的
2. 共享规则未生效或未被目标人员接收
- 基于负责人的数据共享:数据记录必须指定有效的负责人。如果负责人字段为空,共享规则不生效。
- 基于归属部门的数据共享:如果来源方的部门已被“停用”,该共享规则自动失效。
- 目标方接收范围:如果共享的目标方是部门,但部门下级子节点的人员反馈不可见,请检查共享配置中是否勾选了 包含子部门。
- 基于条件的数据共享延迟:条件共享启用或变更后,通常在 2 小时内 完成后台重新计算生效。此外,无负责人的客户数据默认不参与条件共享,除非开通了特殊灰度。
3. 特殊对象数据权限限制
不同对象在系统内遵循特定安全逻辑,请对照排查:
- 从对象(主从关系中的子对象):权限完全继承自主对象,在数据权限管理后台不单独显示,亦无法独立配置。
- 公海客户:默认对所有相关团队成员不可见,如需可见,请开通“公海相关团队可见”灰度项。
- 退款单对象:已退款状态下的单据,编辑权限仅限 Owner、Owner 的上级主管及系统管理员,其他团队成员即使拥有“读写”权限亦无法编辑。
- 人员对象:超级管理员(CRM 管理员)默认无权限访问人员的详细数据,必须通过数据共享等方式显式单独授权。
- 销售记录:遵循独立的权限处理逻辑。如果出现权限异常,请联系社交协同团队支持。
常见问题故障排除一览表
| 故障现象 | 可能原因分析 | 推荐解决方案 |
|---|---|---|
| 下级部门数据不可见 | 数据共享规则或部门权限中未勾选子部门继承。 | 在数据共享规则或部门内数据权限配置中,勾选 包含子部门。 |
| 流程审批人点击待办提示无权访问 | 未开启临时权限规则,或当前实例是在规则开启前生成的。 | 1. 开启临时权限规则; 2. 针对老数据,由负责人手动将处理人添加至 相关团队 并赋予只读权限。 |
| 条件共享对某些客户记录失效 | 目标客户记录的负责人或外部负责人字段为空。 | 1. 完善记录负责人信息; 2. 申请开通“无负责人数据参与条件共享”的灰度项。 |
| CRM管理员无法查看某人名片 | 管理员无人员对象默认访问权。 | 建立针对人员对象的数据共享规则,向管理员组单独授权。 |

