当销售用户只需处理指定的潜在客户、客户以及关联这些客户的销售交易时，请使用用户权限。销售员记录适用于目标、佣金和销售团队表，但仅分配销售员本身并不会创建记录级别的访问限制。
本指南以销售用户 Avery Stone 为例。Avery 可以处理 Northstar Retail、Summit Digital Stores 以及两个分配的潜在客户，但不能处理销售组合中的其他部分。
开始之前
- 您需要系统管理员或同等权限来管理用户和用户权限。
- 用户必须是系统用户，并拥有其工作所需的角色。
- 首先创建相关的客户和潜在客户。
- 决定是按客户逐一维护访问权限，还是通过区域等分组主数据来维护。
角色和用户权限执行不同的任务。 角色授予对文档类型的访问权限。用户权限则限制用户可访问该类型中的哪些记录。
1. 为用户分配所需的销售角色
- 打开用户并选择该销售用户。
- 打开角色与权限。
- 启用销售用户。
- 仅当该人员需要执行相应操作时，才添加其他角色。例如，不要仅仅为了让工作区可见而分配销售经理角色。
- 保存该用户。
销售用户角色通常根据配置的角色权限管理器提供对销售主数据和交易的访问权限。在后续步骤中添加的用户权限将缩小该访问范围。
2. 打开用户权限
转到用户和权限 > 用户权限，然后选择添加用户权限。
您也可以打开该用户，然后使用权限 > 设置用户权限。两种方式都会创建相同的用户权限记录。
3. 允许分配给销售用户的客户
为用户组合中的每个客户创建一个用户权限：
- 在用户中，选择该销售用户。
- 将允许设置为客户。
- 在值中，选择一个允许的客户。
- 保存该用户权限。
- 为每个额外的客户重复此操作。
例如，Avery 对 Northstar Retail 和 Summit Digital Stores 分别拥有权限。ERPNext 会合并同一主数据的权限，因此 Avery 可以访问任一客户。
为何这也限制了销售交易
客户与报价、销售订单、交货单和销售发票等文档相关联。当用户的角色应用用户权限时，客户限制会传递到这些关联文档中。
这意味着您通常不需要为每个销售订单或销售发票创建单独的用户权限。维护好客户组合，限制就会跟随客户关联关系生效。
4. 单独添加潜在客户权限
潜在客户还不是客户。因此，客户权限无法决定用户可以访问哪些尚未转化的潜在客户。
为每个分配的潜在客户创建一个单独的用户权限：
- 选择同一个销售用户。
- 将允许设置为潜在客户。
- 在值中选择允许的潜在客户。
- 保存并为该用户的其他潜在客户重复此操作。
当潜在客户转化后，将生成的客户添加到用户的客户权限中。根据您的保留策略审查旧的潜在客户权限。
5. 将限制应用于关联的文档类型
当客户权限应限制所有包含客户关联的受支持文档时，请保持应用于所有文档类型为启用状态。
仅当权限必须应用于特定文档类型时，才清除此选项。清除后，在适用于中选择该文档类型。例如，将客户权限限制为仅适用于销售订单，则不会在报价、交货单和销售发票上提供相同的限制。
6. 审查完整的组合
打开用户权限列表并按用户筛选。确认每个允许的客户和每个未转化的潜在客户都只出现一次。
在此示例中，Avery 可以访问：
- Northstar Retail 和 Summit Digital Stores；
- 关联到这些客户的销售交易；以及
- 潜在客户 CRM-LEAD-2026-00001 和 CRM-LEAD-2026-00002。
Avery 不应获得包含组合中其他部分的宽泛客户、客户组或区域权限。宽泛的权限会扩大访问范围，而不是覆盖单个客户权限。
7. 在移交账户前验证访问权限
不要假设保存的权限会产生预期的结果。
- 打开该用户。
- 选择权限 > 查看允许的文档。
- 检查客户、潜在客户、报价、销售订单、交货单和销售发票。
- 确认允许的记录出现，且无关的客户不会出现。
- 测试用户实际会使用的列表视图和报表。
作为最终的安全检查，请使用具有相同角色和权限的非管理员测试用户登录。系统管理员和管理员账户可以绕过限制，不适合用于验证销售人员的体验。
访问权限如何确定
| 配置项 | 控制内容 |
|---|---|
| 销售用户角色 | 可用的销售单据类型和操作 |
| 客户用户权限 | 用户可以访问的客户及与客户关联的交易 |
| 潜在客户用户权限 | 用户可以访问的特定未转化潜在客户 |
| 应用于所有单据类型 | 允许的值是否限制所有支持的关联单据类型 |
| 适用于 | 将一个用户权限限制在选定的单据类型上 |
| 启用严格用户权限 | 控制具有空白限制链接的记录是否仍然可见 |
当有多个客户时
单个客户权限精确且易于审计，但当客户组合发生变化时需要维护。如果客户和潜在客户按区域清晰划分，请改为为相应的区域创建用户权限。除非启用了隐藏子级，否则父级区域也可以包含子级区域。
仅当分组主数据与实际访问边界匹配时才使用它。如果客户组主要用于定价或报表，并且包含属于多个销售人员的客户，则不要将其用于访问控制。
客户或区域为空的记录
检查系统设置中的启用严格用户权限。当启用严格权限时，具有空白限制链接的记录将被隐藏。当未启用时，限制链接为空的记录可能仍然可见。
在启用此设置之前，请检查集成和旧数据中是否缺少客户或区域值。测试对所有团队的影响，因为这是一个系统级别的设置。
故障排除
| 问题 | 检查内容 |
|---|---|
| 用户仍然可以看到所有客户 | 检查是否存在更宽泛的客户、客户组或区域权限。确认用户的角色已启用应用用户权限。 |
| 用户无法打开任何销售交易 | 确认销售用户角色授予了读取权限，并且交易包含允许的客户。 |
| 用户可以看到链接为空的不相关记录 | 检查缺失的客户或区域值以及启用严格用户权限设置。 |
| 分配的潜在客户丢失 | 单独创建潜在客户用户权限。客户权限不涵盖未转化的潜在客户。 |
| 报表显示的数据超出预期 | 使用受限用户测试报表。检查自定义或脚本报表，确认它们应用了权限感知查询。 |
| 经理无法查看销售人员的客户组合 | 为经理添加所需的更宽泛权限。销售人员层级不会自动取代用户权限。 |
常见问题解答
将用户链接到销售人员就足够了吗？
销售人员分配支持销售归属、目标和佣金报告。对于记录级别的限制，请使用用户权限。
我必须将每个销售订单都添加到用户权限中吗？
允许该客户，并保持启用应用于所有单据类型。受支持的客户关联交易将继承该限制。
一个销售人员可以有多个客户和潜在客户吗？
可以。为每个允许的值创建一个用户权限，或者当客户组合遵循区域层级时，使用合适的区域。
销售经理可以看到所有记录吗？
可以，如果他们的角色和用户权限授予了更宽泛的访问权限。请单独测试经理，而不是假设销售人员树控制可见性。
相关主题
- 用户权限
- 基于角色的权限
- 添加用户
- 销售人员
- 系统设置