权限矩阵指南

这个示例使用一个销售项目，包含三张表：客户信息、销售订单 和 产品信息。目标是让每个角色只访问自己需要的数据，而不是开放整个项目。

​

创建角色

​

配置销售总监

销售总监需要较完整的查看权限，但产品价格不应该被误改。 回到角色列表，通过 添加用户 或 从组织添加 分配成员，并确认该角色开关已启用。 配置完成后，销售总监可以查看客户和订单数据，也可以评论产品，但不能修改产品记录。

​

配置销售代表

销售代表角色使用记录筛选，让每位销售只处理自己负责的记录。

​

客户信息

将 客户信息 设置为 可编辑。

​

销售订单

将 销售订单 设置为 可编辑。 将销售人员分配到该角色，并确认角色已启用。 每位销售代表现在只能看到符合负责人筛选条件的客户和订单。

​

配置数据录入员

数据录入员只需要添加产品。 将录入员分配到该角色，并确认角色已启用。 配置完成后，数据录入员可以添加新的产品记录，但不能浏览已有产品、客户或订单数据。

​

销售复盘视角

复盘时，销售代表可能需要查看所有客户记录，用来对比跟进方式和客户状态。但日常维护仍然应该限制在自己负责的客户范围内，避免误改其他销售的记录。 可以保留原来的 销售代表 角色，再新增一个只读角色负责全局查看权限。这样同一个销售可以通过只读角色查看全部客户，通过 销售代表 角色更新自己负责的客户。

​

创建只读角色

点击 添加角色，创建一个只读角色，比如 全局客户观察员。

​

配置客户表访问

将 客户信息 设置为 可编辑。在记录权限中只允许 查看记录，不要开启 更新记录、删除记录 或 创建记录。记录筛选条件保持为空，让这个角色可以查看全部客户记录。

​

分配销售人员

回到角色列表，将需要复盘视角的销售人员加入 全局客户观察员。 当同一个用户同时拥有 销售代表 和 全局客户观察员 两个角色时，Teable 会合并权限。这个用户可以查看所有客户记录，但只能更新 销售代表 角色允许的、自己负责的记录。