助贷CRM的权限分三层 分级数据权限、字段级权限与数据范围各落在哪一步
权限分到哪一级，落到纸上其实是三层：能打开哪些功能、能看到谁的数据、能看到哪一栏的什么值。这三层混在一起谈，就容易各说各的；分开写，才知道每一处该由谁定。
下面按这三层各说一段，再讲三层之间的关系，末尾说一处容易被忽略的地方。整篇是方法说明，落到助贷CRM上，就是三层分开配、分开记。
其一，功能层：哪些能打开、哪些能改
功能层回答的是外面那一层的问题：这个角色能进哪几个模块，能新增还是只能查看，能不能改动别人名下的记录。
它通常按岗位来定。销售进的是自己名下和正在跟的那部分，主管多一层团队视图，后台支持只管录入与维护。这一层定得越粗，后面两层的压力越大，所以功能层的边界要先划清楚，不要把所有权限都压到后面两处去堵。
其二，数据范围层：全部、本团队，还是只经手的
数据范围层管的是视野。功能一样，看到的条数可以完全不同：看全部、看本团队、或者只看自己经手过的那部分。
这一层是分级数据权限真正落地的地方。它的难处不在技术，在决定「谁该看到多少」——销售希望看到全量方便查重，主管希望看到团队以免撞单，管理上又担心范围给大了收不回来。折中的做法是按经手关系定：跟过就看得见，没跟过就看不到，跨团队要看需不需要单独申请。
其三，字段层：全号还是遮几位、能不能导
字段层落到具体的栏位上。同样一条客户资料，手机号是给全值还是遮中间几位，导出能不能做、做之前要不要审一次，这些都是字段级权限在管的事。
手机号脱敏通常就设在这一次。判断标准可以很直接：不露完整号码，业务还能不能照常推进。能推进，这一栏就按默认遮住处理；确实需要完整号码的岗位，单独加一个只对这一栏放开的角色。
这一层还要和数据导出权限管控分开配，因为「看得到」和「拿得走」是两件事。一个人可以在屏幕上看到某条记录，但不应当能一次把整列取走。把这两件事拆开，字段层才有意义。
三层之间是什么关系
三层的关系是上宽下严：功能层比较粗、变更也少；数据范围层居中；字段层细，也更需要单独定。
这个顺序有一个实际的好处——出问题的时候好定位。是压根不该进这个页面，还是进来了但看到的范围不对，还是范围对但某一栏不该露，三层一层一层往下查，很快就能找到是哪一处没配好。如果三层叠成一个总开关，就只能整体放开或整体收回，中间没有余地。
一处常被忽略的地方
人走了之后名单留不留得住，往往不取决于离职流程写得多细，而取决于该收的权限有没有到期就收。
实际的做法是把权限回收和资料移交放在同一天做。资料交给接手的人，权限跟着账号一起停；账号不注销的，先把字段层收掉，再收数据范围层。居间机构客户信息留存系统里，客户资料留存和权限本来就是一体的两面：留得住的前提是拿不走。
还有一个动作值得同时做——把这次的变更记进操作日志审计，谁在什么时候摘了哪一层，事后翻得出来。居间机构业务流程留痕工具讲的也是这件事，把「什么时候做了这一步」变成一条可查的记录，而不是事后凭回忆。
那三行是逐条对出来的
我们交付鲲极CRM系统时，上面这三层会各占一行，一条一条对：
- 功能层。对的是岗位与角色的对应关系，以及哪些动作需要额外授权。
- 数据范围层。对的是每个范围的边界怎么写、跨范围查看走不走申请。
- 字段层。对的是哪几栏默认遮、导出由谁批、批过的记录记在哪儿。
这三行不靠临场口头交代，它会写进交付材料里。每一家的岗位划分不同，落到字段上的写法自然也不一样；同一套三层配到两个团队，细节都要分别调。
鲲极CRM系统在这件事上的做法是：三层分开配、分开记，将来要改哪一层，只动那一层。居间业务 CRM 系统里放着的，无非是「哪个客户谁能看到」这几件事；写清楚之后，人来了按角色挂上，人走了按角色摘下。
把三层分开写清，人走之后的交接才有依据；写不清，交接单就只能管住纸上那一份。
