1. 数据安全是管理决策，而不仅仅是 IT 的事

如今数据承载着一切：客户、计费、销售漏斗、合同、支持。如果没有明确的政策：

太多人看到了本不该看到的内容。
重要的变更没有留下任何痕迹。
导出数据库成了一种“正常”习惯。

本指南提供了一条简单的路径，在不拖慢运营的前提下保护重要数据。

2. 组织访问权限的基本原则

在打开 Centriu 之前，先统一四项原则：

尽可能最小权限

每个角色只能看到日常工作所需的内容。

职责分离

创建记录的人不是审批的人，付款的人不是审计的人。

可追溯性

关键操作需要记录：谁做的、何时做的、做了什么。

定期审查

角色和访问权限并非一成不变，需要周期性审查。

在 Centriu 中建模角色

本指南提供了一个可供您调整的基础模型：

管理员配置模块、权限、集成。可查看所有敏感数据。应限于少数人。

经理跟踪报告、指标和销售漏斗。可审批部分操作，但不能更改一切。

运营人员日常处理潜在客户、客户、工单。不导出完整数据库，不访问计费。

财务查看套餐、付款、计费状态。无需查看互动细节。

针对每个角色，本指南说明可访问哪些模块、允许哪些操作，以及绝不可开放的内容。

4. 在实践中保护关键信息

客户数据库

控制谁可以导出，并对敏感字段进行脱敏。

财务数据

区分谁能看到金额、谁能更改套餐、谁只能跟踪状态。

用户访问权限

使用企业邮箱、密码策略，以及离职时立即移除权限。

Centriu Core 如何帮助您落实本指南

创建与岗位职能对应的自定义角色。
按模块和操作定义权限级别。
跟踪相关活动的日志和记录。
与企业身份提供商集成。

10 步实施

列出当前所有访问 Centriu 的用户类型。

梳理每个角色实际需要查看哪些数据。

定义角色矩阵（管理员、经理、运营人员等）。

在 Centriu 中配置这些角色并审查权限。

减少过度的访问权限（导出和删除）。

为新用户创建一份安全检查清单。

定义离职流程以便快速移除权限。

安排每季度对角色和访问权限进行审查。

培训团队了解什么是敏感数据。

跟踪报告/日志，并在发现风险时进行调整。

准备好更好地保护您运营的数据了吗？

使用最佳实践指南在 Centriu 中配置角色和权限，在不拖慢团队工作的前提下保障安全。

数据安全最佳实践