客户列表打开,业务员能看到自己跟的客户,这没问题。可点进详情页,客户报价、成交价、成本价、开票抬头、纳税人识别号全摊在页面上,一张截图就能带走。很多公司把权限做到了"谁能看哪些客户"这一层,却漏掉了下一层:同一个客户,谁能看它的哪些字段。今客CRM系统这两层都做了设置,前者是数据可见范围,后者是字段级权限——查看、新增、编辑三项权限按角色分别配置,客户、联系人、跟单、合同、开票、财务、回访、工单、产品9个模块都支持。

先把结论说清楚:数据范围管的是"行",决定你能看到哪些客户;字段级权限管的是"列",决定你看到这个客户之后,能看、能填、能改哪些格子。两层叠加才是一套完整的权限。只做前一层,报价底线照样外流;只做后一层,客户看不见,敏感字段自然也看不见,但协作会先卡住。

为什么"能看到客户"和"能看到报价"是两件事

举个常见的情形。业务员A负责一家制造企业,客户档案里有一栏"报价底线",是主管在谈价前填进去的。数据范围设得再严,只要字段全开,A打开客户详情就能看到这条底线。他未必有外心,只是跟客户聊到价格,一句"我们最低也就这样了",底线就露了。另一头,客户里还有成本价、毛利、开票信息,这些字段本该只在小范围里流转。

这就是两类权限的分工。数据范围回答"这个客户归不归你看",字段级权限回答"这个客户的哪些格子归你看"。前者防的是横向越界,后者防的是纵向裸奔。数据范围那一层我们另篇讲过:销售能看到别人的客户吗?今客CRM权限设置怎么分级。这篇只谈下半层。

对比项数据可见范围字段级权限
管什么能看到哪些客户(行)能看到客户的哪些字段(列)
怎么分三级:超管看全部、部门主管看本部门、业务员仅自己查看/新增/编辑三项,按5类角色分别配置
典型漏洞同事的客户被随手翻到自己的客户里,报价成本全暴露
常被忽略的指定共享、管理范围、客户数量限制只设了查看,忘了新增和编辑

字段级权限能管到什么颗粒度

三项权限是分开的,这是这套设置里最关键的一点。查看权限决定字段在表单和详情页是否显示;新增权限决定新建记录时能不能填;编辑权限决定记录保存之后还能不能改。三项独立,就能组合出几种很实用的状态:能看不能改,适合已经定下来的历史成交价;能填不能改,适合客户来源这类"第一次写对就别再动"的字段;只对某个角色显示,适合评价性、结论性的内容。

角色维度用的是系统预设的五类:总经理、部门主管、销售经理、客服专员、销售员。同一张客户表单,销售员看到的是精简版,主管看到的是完整版,客服专员看到的可能只有服务相关的几栏。设置入口在自定义字段里,逐个字段配置,不用改代码,也不用另做一套界面。

字段还有几项属性常被和权限混着谈,其实分工不同:是否必填、是否在列表页显示、是否参与高级搜索与列表筛选、是否作为公海字段显示、是否启用。列表显示决定"一眼能不能看到",字段级权限决定"到底能不能看"。前者影响效率,后者影响边界,别拿前者替代后者——列表里不显示,搜索框里照样可能搜出来。

哪些字段值得单独设权限

不必把所有字段都设一遍,抓十来项真正敏感的就够。判断标准很简单:这条信息泄露出去,会不会让公司在谈价、报价、交付上失去余地,或者让内部评价被当事人看到。

字段敏感在哪建议设法
报价底线、成交价议价空间一旦外泄,谈价就没有余地仅主管及以上可看;业务员可填不可改
成本价、毛利被反推利润,等于把底牌摊开仅管理层可看
客户星级、客户类型带主观判断,被客户看到容易生事业务员可看,仅主管可改
开票抬头、纳税人识别号、银行账号财务信息,误用会牵连开票财务与主管可看
内部备注类字段多是评价与判断,不适合当事人可见仅主管可看
客户来源归因容易扯皮,事后改写最常见新增时可填,编辑权限关闭

三种权限分开设,能解决哪些实际麻烦

第一件是报价被随手改。谈完价,业务员回头把成交价往低了调,月底对账才发现。把编辑权限收到主管,业务员照样能看能填,改的动作要经过更上一级。第二件是客户来源被事后重写。谁的客户算谁的业绩,来源这一栏最容易被动手脚,新增可填、编辑关闭,一次写定就不再反复。第三件是新人看不清全貌。刚入职的人需要看到完整信息才能学,但不需要改,查看放开、编辑收紧,学习与风险两头都顾上。第四件是客服只该看服务相关的部分,用角色把回访、工单相关的字段开出来,其余收起来,界面也跟着清爽。

怎么落地:四步就够

第一步,列清单。把客户、合同、开票三个模块里的字段过一遍,挑出十项以内真正敏感的,写在纸上,别在系统里一个个试。第二步,定查看。按五类角色排一遍,谁必须看、谁可以不看,先解决"能不能看"。第三步,定新增与编辑。这一步最容易被跳过,却最见效果:能填不能改、能看不能改,多数边界问题在这里解决。第四步,上线后抽查。换一个业务员账号登录,点开客户详情页,看该藏的藏了没有,该填的填得进去没有;之后每季度回看一次,人员与业务变了,权限也要跟着变。

今客CRM系统自定义字段与权限角色设置面板

字段级权限不能替代什么

不能替代数据范围。字段收得再紧,客户本身能被同事随手翻到,边界还是漏的。三级可见范围、指定共享、管理范围、客户数量限制,这几项要一起配。

不能替代账号规范。几个人共用一个账号,字段级权限就失去了对象——系统认账号,不认坐在电脑前的是谁。一人一账号是前提,不是可选项。

不能替代导出管控。数据导入导出是模块级的动作,字段隐藏不等于数据拿不走,敏感模块的导出权限要一并考虑。

也不能替代制度。谁知道什么、为什么这么分,得先跟团队讲清楚。只设不说,员工会觉得被防着,反而绕着系统走。自定义字段这件事本来就是一套:模块间同步让同一字段在多个模块通用,数据导入导出让字段内容一起进退,字段级权限让边界落到格子上。三样配齐,字段体系才稳。

三个容易踩的误区

一是设得太细。几十个字段乘上五类角色,配一次要半天,之后没人维护,人员一变就失效。抓关键的十来项,其余按默认走。二是只设查看、忘了编辑。看得见改不了才是常态需求,只做一半,等于门装了锁没装栓。三是把字段级当隔离。字段藏起来,数据还在库里,权限是使用边界,不是保险柜。

常见问题

问:字段级权限和角色权限是什么关系?
答:角色决定能进哪些模块、能做哪些动作,字段级决定同一张表单里哪些格子能看、能填、能改,两者叠加生效,缺一层都不完整。

问:能不能让业务员只填、不许改?
答:可以。新增权限打开、编辑权限关闭,首次录入时填得进去,保存之后这一栏就锁住了,适合客户来源、首次报价这类一次写定的字段。

问:字段藏起来了,导出还会带出去吗?
答:导出是模块级的动作,按角色与数据范围控制。敏感字段建议同时收紧导出权限,别只靠隐藏,两件事要一起做。

问:改了字段权限,以前的数据会受影响吗?
答:历史记录不动,改的是之后谁能看、谁能填、谁能改。上线前把规则定好,比上线后反复调更省事。

权限这件事,做到"看不到别人的客户"只是第一步,做到"看得到客户、但看不到不该看的格子"才算完整。字段级权限不复杂,麻烦的是想清楚哪些格子该收——想清楚了,配置只是半小时的事。客户档案里到底有哪些栏位可收,可以先看点开一个客户能看到什么?今客CRM客户档案全景。

依托 11 年企业服务经验,专注中小企业销售团队客户管理。