关于权限

Fusion Manage 使用权限来控制用户基于各个工作空间对您站点数据的访问。所有用户都需要使用授权帐户才能访问工作空间数据，但与帐户关联的权限将决定用户可以访问哪些数据及访问方式。

通过这种基于权限的访问控制，您可以针对您站点的不同用户自定义 Fusion Manage 的功能。以“项目成本核算”工作空间为例，假设您仅希望组织中有项目成本核算角色的用户访问成本核算数据及执行成本核算任务。若要禁止所有其他用户访问工作空间，请仅为项目成本核算用户授予所需权限。或者，如果要允许所有用户查看成本核算数据，但不允许编辑这些数据，请将读取权限授予所有用户，将读写权限仅授予执行项目成本核算任务的用户。

核心元素

利用 Fusion Manage 权限管理系统，您可以通过反映组织中员工或成员的不同职责来控制用户访问。利用该系统的核心元素（用户、组和角色），您可以创建不同的权限集合来反映这些职责，然后将集合关联到相应的用户。

下面以视觉方式呈现了这些核心元素以及它们是如何协同工作的，接下来是这些元素的说明和示例。

权限

在 Fusion Manage 中，权限是指用户可以执行的操作，例如查看、添加、编辑和删除数据。工作空间权限反映了在工作空间中管理条目的功能。特殊权限反映了全局功能，例如运行导入和共享报告。这些权限已在站点中设置完毕，并根据功能领域进行了分类。例如，“关系”类别包括四种权限，即添加关系、删除关系、编辑关系和查看关系。若要查看所有预定义权限的列表，请参见工作空间权限。

Fusion Manage 中另一种类型的权限是工作流权限。这些权限将限制哪些用户可以执行工作流中的特定操作（也称为“转换”），哪些用户不可以执行此类操作。您可以采用与授予工作空间权限相同的方式授予用户工作流权限。与工作空间权限不同，您可以定义自己的工作流权限，并根据自己的特定需求将其指定给一个或多个转换。有关工作流权限的更多帮助，请参见工作流权限。

角色

角色是基于要在特定工作空间启用的功能，针对该工作空间定义的权限集合。角色可以包含工作空间权限和工作流权限。

以“客户”工作空间为例，该工作空间用于存储客户详细信息和客户订购信息。若要反映该工作空间中这两个不同的功能，将设置两个不同的角色。“客户详细信息”角色包含查看、添加和删除客户详细信息等权限。“客户订购”角色包含用于将工作空间中的客户链接到存储在其他工作空间的已购买订购条目的权限。

组

组包含一个或多个分配了权限的角色，以及一个或多个权限集合（扩展开来）。您可以创建组来镜像公司或组织中的部门，并以有意义的方式将用户分配给组。

以“客户注册”组为例，该组已分配给“客户详细信息”角色和“地址详细信息”角色。“地址详细信息”角色包含的权限与“客户详细信息”角色类似，但其权限应用于包含地址数据的另一个工作空间（地址）。使用这种方法将角色分配给“客户注册”组，可以通过一个简单的步骤将“客户详细信息”和“地址详细信息”职责分配给用户。另一个组示例为“客户采购”，该组已分配给“客户订购”角色。

用户

用户代表拥有 Fusion Manage 站点登录帐户的个人。通过将用户添加到一个或多个由角色组成的组，您只需几个步骤即可为用户授予反映了其职责的权限。

以“销售代表”用户为例，该用户的职责包括管理客户注册、订购及销售线索。若要授予该用户与这些职责相符的权限，请将该用户添加到“客户采购”、“客户注册”和“销售线索管理”组。“销售线索详细信息”角色已分配给“销售线索管理”组，该角色包含用户访问和管理“销售线索”工作空间数据所需的权限。

许可类型

许可类型可以帮助您管理并有效地分配 Fusion Manage 用户许可。有两种类型的许可：“参与者”和“专业”。必须为拥有站点访问权限的每个用户分配其中一个许可。分配完所有用户许可后，您无法再添加任何一个用户。

参与者

用户可以根据其权限设置访问工作空间，但访问将自动限制为“仅查看”功能。

专业人员

用户的权限没有附加限制。