用户、角色和安全组管理 - 如何在 SuiteCRM 中设置下线

Question

SuiteCRM 7.5.1 - 专门在 SuiteCRM 中使用用户、角色和安全组。

所以，我有一个特定的设置，我已经查看并阅读了大量文档，并尽我所能了解 SuiteCRM 是如何做到这一点的。

如何正确实现以下场景？：

假设我有一棵这样的树：

为了便于理解，我们将对这些行进行编号：1、2、3 和 4。然后我们将作为员工的管理员加入其中。

管理员几乎可以处理所有记录，除了使用工作流、弄乱代码或弄乱一些自定义模块，除此之外，他们几乎没有限制并且不遵守任何下线规则。

那我们跟着下线：

个人 1 的 可以查看所有个人 2、3 和 4，特别是在他们的下线和他们的区域内。他们看不到任何其他人 1 的经期。他们看不到不在其下线或区域内的任何 2、3 和 4。他们也看不到管理员或分配给他们的任何东西。

第 2 个人可以看到他们特定下线和区域内的所有第 3 个人和第 4 个人，他们看不到任何第 1 个人或第 2 个人的时期。他们看不到他们的区域或下线之外的任何人 3 或 4。他们也看不到管理员或分配给他们的任何东西。

个人 3 的可以看到他们特定下线和区域内的所有 4，他们看不到任何个人 1、2 或其他 3 的时期。他们看不到他们的区域或下线之外的任何第 4 个人。他们也看不到管理员或分配给他们的任何东西。

第 4 个人的只能看到分配给他们的记录。

在这个例子中只有 4 个深度，在现实世界中，实际上有 12 个深度加上管理员加上我，超级管理员。

我该如何解决这个问题？

Answer 1

我编写了 SecuritySuite，您需要的是相当典型的。可能有一个很大的学习曲线来解决这个问题，所以我在这里写了一个 3 深层次结构的示例设置来尝试帮助解决这个问题：https://www.sugaroutfitters.com/docs/securitysuite/example-of-a-typical-setup。

您的示例是一个 4 深层次结构，但它非常相似。关键是为最低级别创建组。在您的情况下，这将是人员 4 级别。因此，人员 4a、4b、4c 都属于 A 组。具有 Owner only 权限的角色将直接分配给 A 组，这样 4a/4b/4c 只能访问他们自己的记录。

人员 3a 将在组 A 中，但将创建具有组访问权限的“经理”角色并直接分配给人员 3a。人 3a 的 A 组成员资格将被标记为不可继承，因此当人 3a 创建记录时，A 组不会直接分配给它。人 3a 也将与人 3b/3c/3d 一起在 AA 组中（根据上图）。

人员 2b（上图中第 2 层中的第 2 人）将属于 A 组和 AA 组，均标记为不可继承。人员 2b 将直接分配“经理”角色。

第 1 个人将拥有直接分配“所有”访问权限的角色，因为此人可以看到所有人。