外贸 CRM 权限设计：老板、主管、业务员各看什么

外贸 CRM 权限设计，本质是在「协同效率」和「客户资产安全」之间找平衡。权限放太宽，人人能看全部客户，就容易撞单、飞单、离职带走一整批；放太窄，主管看不到下属跟进、无从赋能，协同又断了。好的权限设计不是一刀切地锁死或放开，而是按老板、主管、业务员三个角色，给出各自恰到好处的数据可见范围和操作权限——让该看的看得到，不该动的动不了。这篇文章就把这三层权限拆开讲清楚。

权限设计要同时服务两个目标

很多公司要么没设权限、全员一张大表都能看，要么锁得死死的、连主管都查不到下属数据。这两种极端都出问题。据询盘云《员工离职会带走所有 WhatsApp 客户……怎么办？》的分析，企业过去靠邮箱管理客户之所以相对安全，是因为「入职分配、离职交接、资产保全」这套机制清晰；而权限设计要做的，正是把这套「谁能看、谁能动、离职怎么收回」的机制，覆盖到 CRM 里的每一条客户数据上。

所以设计时心里要装着两杆秤：一杆是协同效率——主管能不能及时看到下属跟进并给出指导；另一杆是资产安全——客户会不会被随意查看、导出、带走。三个角色的权限，都是围绕这两杆秤来配的。想先理解客户数据为什么是企业命门，可以看外贸 CRM 数据安全：客户资产怎么才不被带走。

老板与管理层：要全局视野，不碰一线操作

老板和高层需要的是「看得全」，而不是「管得细」。他们该有的是全公司范围的数据可见权限：所有团队的客户分布、销售管道、业绩排名、线索来源转化，一屏尽览，用于判断整体经营状况和资源投向。

但管理层通常不直接编辑单个客户的跟进记录，操作权限反而应该克制——避免高层误改一线数据，也让责任链清晰。这一层的重点是「看板级」的汇总视图，而非逐条明细，销售管道怎么可视化可以参考商机看板怎么管：让销售管道一眼看清。全局视野帮老板从数据而非拍脑袋做决策。

主管：看本团队全貌，重在赋能下属

主管是权限设计里最微妙的一层，因为他既要管人又要出业绩。数据上，主管应能看到本团队所有成员的客户和跟进情况，据询盘云的资料，好的系统支持「上级实时查看多名下属的客户跟进情况」，还能按客户类型、等级、来源、状态、负责人多维度筛选，及时发现未建档客户、辅助新人谈单。

更进一步，据询盘云的介绍，主管在必要时可以「切换到下属的账号回复客户，而客户无感」，帮助新员工成长。这类赋能权限要给，但要限定在本团队范围内——主管看不到其他团队的客户，避免跨团队撞单和信息越界。沟通记录怎么沉淀下来供主管复盘，可以看沟通记录怎么沉淀：让每次对话都留痕。

业务员：只看自己的客户，协同按需授权

业务员是一线，数据可见范围应最聚焦：只看自己负责的客户，看不到同事的客户明细。这样做有三重好处——避免撞单、减少内部挖客、降低离职带走整批客户的风险。需要跨人协作时（比如客户转交、临时协同），再通过明确的授权机制临时开放，而不是默认全员可见。

操作权限上，业务员能建档、编辑跟进、记录沟通，但对「删除客户」「批量导出」这类高风险动作应有限制或留痕。客户从公海怎么认领、多久不跟进被回收，也和业务员的权限边界相关，可以看线索分配规则怎么定：公平又高效。可见范围越精确，客户资产越安全。

两个维度别混：数据权限 ≠ 操作权限

权限设计最常见的错误，是把「能看到哪些客户」和「能对客户做什么」混为一谈。这是两个正交的维度：数据权限决定可见范围，操作权限决定可执行动作。

举例说，主管数据权限宽（能看全组客户），但操作权限未必包含「删除客户档案」；业务员数据权限窄（只看自己客户），操作权限却很具体（能编辑跟进）。把两个维度拆开设计，才能既让主管看得全、又不让任何人有随手删库的能力。客户按价值分层后，不同层级的可见与操作策略也可以差异化，参见客户分层分组怎么做：把资源投给对的人。

三个角色的权限，一张表落地

把三层权限和两个维度合在一张表里，设计时照着配即可：

三条避坑原则收尾：一是最小够用，默认给最小可见范围，按需再放开，别一上来全员通看；二是两维分开，数据权限和操作权限独立配置，尤其锁住删除和批量导出；三是预设离职，每个角色都先想好离职当天客户怎么收回。把这三条落到系统里，权限设计就能真正做到既协同顺畅、又资产安全。