角色权限怎么分？主管、客服、查看员各给啥权限

先把角色想明白

权限分层的道理跟公司层级一样：管理员管全局，组长管自己这一组，一线客服管自己手上的客户。范围一层比一层小，能动的东西一层比一层少。这么划不是为了摆架子，是出了岔子能追责、能溯源，也防误操作——谁都碰得到的配置，往往就是最先被碰坏的配置。

三类人各给什么

• 管理员：成员管理、渠道配置、机器人知识库、数据导出，全局都碰得到。权限最大，人也该最少，留一两个主管理员统一把关就够。
• 组长/主管：看本组会话、盯本组数据、握部分配置权。能管事，但动不了全局的命根子。
• 普通客服：接待自己的客户、查自己的历史会话，导出和配置这类敏感动作默认不给。
• 查看员：只看报表和记录，不接待不改配置，适合给运营或管理层开。

有些团队还会给财务单开只读权限看订单和发票。具体能细分成哪几种角色，以后台实际显示为准。

分配动作跟着做

1. 定角色：进成员管理，给每个人选好角色，先把大范围框下来。
2. 归组：按业务或渠道建技能组，把坐席归进去，控制他能看到哪些会话和客户。
3. 细调：支持功能级权限的，再针对导出、配置这类敏感项单独开关。

容易踩的坑

• 管理员设了一大堆 → 谁都能改配置，出问题找不到责任人。
• 图省事全员给导出权限 → 客户手机号满地飞，出事就是大事。
• 调完权限以为立刻生效 → 一般要等对方刷新或重新登录才完全生效。
• 按人不按岗设权限 → 人一走权限就乱套。按岗位定模板，人换岗换模板。
• 没人定期复核 → 权限只加不减，三年后人人都是准管理员。

最小够用这条铁律

拿不准给不给的时候，默认不给。真需要了，当事人会来申请，加上就是一分钟的事；反过来权限给大了，出事再收，代价完全不一样。每季度盘一次权限清单，离职的、转岗的及时收，别让权限跟着工龄涨。

盘的时候有个顺手的口径：每个权限问一句「这人日常工作非用它不可吗」。答不上来的就收，收错了大不了再加回来，没人会因为少了用不上的权限耽误干活。