权限管理
什么是权限管理
在权限管理中，管理员/负责人可在PC端和移动端对不同角色进行权限设置，包括管理员列表、管理范围和功能权限
为员工配置「本应用」应用的权限后，员工才能拥有登录和使用权限
使用规则
本应用角色说明：
超级管理员：可登录PC后台及移动端，查看全部本应用成员数据和使用全部功能
分级管理员：可登录PC后台及移动端，查看管理范围内成员的数据和使用部分菜单功能
普通员工：仅能在移动端登录及操作，查看本人全部数据、部分管理员创建的数据和使用移动端全部功能
管理组规则说明：
超级管理组：仅可添加/删除管理员列表，管理组名称、管理范围和功能权限默认不可修改不可修改
分级管理组：支持自定义修改管理组名称、管理员列表、管理范围和功能权限，支持向下创建子分级管理组，最多支持5个层级
管理组成员权限规则说明：
组内的所有管理员具有相同权限，每个管理员只允许归属一个管理组
超级管理员（归属超级管理组）：支持编辑超管组管理员列表（增删管理员，不支持删除自己）；支持创建父层级自定义管理组（添加管理员列表/选择管理范围/选择功能权限）
分级管理员（归属分级管理组）：支持编辑所在管理组管理员列表（增删管理员，不支持删除自己）；支持创建所属父层级下的子层级管理组（添加管理员列表/选择管理范围/选择功能权限）
超级管理员支持「导入」权限组；分级管理员不支持导入功能
使用说明
一、管理员权限配置
PC端设置管理员权限
手动设置管理组
1、管理员/负责人在PC后台，点击「我的企业-权限管理-管理员权限」，选择「超级管理组」或「添加」分级管理组
超级管理组：管理全企业员工，可查看所有成员数据和使用全部功能
分级管理组：自定义管理范围和功能权限，管理员可查看管理范围内的员工数据
2、配置超级管理员权限：在超级管理组处，点击「编辑」可修改超级管理员列表，修改完成后点击「确定」
- 修改超级管理员时，不支持移除自己
3、增加分级管理员权限：点击「添加」，填写分级管理组名称，选择管理员列表、管理范围和功能权限，点击「确定」
所属上级管理组：分级管理员可调整下级分管组的「所属上级分管组」，无法编辑自己所在管理组的「所属上级分管组」
支持在已有的分级管理组向下创建子层级管理组，最多支持5个层级
子层级管理组的管理员列表需从上级管理组的管理范围中选择
子层级管理组的管理范围小于等于上级管理组的管理范围（支持按部门和员工进行选择）
子层级管理组的功能权限小于等于上级管理组的功能权限
上级分管组的管理范围和功能权限必须包含下级分管组的管理范围和功能权限
4、配置完成后，超级管理员和分级管理员均拥有登录PC后台权限
2) 从模板导入管理组
超级管理员在PC后台点击「我的企业-权限管理-管理员权限-导入-从模板导入」，可通过模板快速创建管理组
1、点击「下载表单模板」，根据提示完善表格内容后，点击「选择文件」进行导入z
2、导入完成后，可在「导入记录」中查看导入结果
3、也可返回管理员列表，查看导入结果
从企业微信导入权限组
如果已经在企业微信创建了完善的权限组，超级管理员可在PC后台点击「我的企业-权限管理-管理员权限-导入-从企业微信导入」，将企业微信中的权限组导入本应用
注：导入的权限组对应企业微信后台「客户与上下游-权限配置-客户联系和客户群管理规则」
1、导入企业微信权限组前，需确认自建应用代开发已授权，并确认外部联系人密钥已填写，确认后点击「我知道了」进行导入
如未安装代开发自建应用，需点击「前往授权」进行安装
如未填写外部联系人密钥，需点击「前往填写」进行配置
2、勾选需导入本应用的权限组后，点击「确定」可查看导入结果
导入时仅支持选中一级部门：当选中一级部门时默认选中一级部门下的所有子部门，暂不支持单独勾选子部门；当勾选子部门时，默认选中子部门对应的一级部门
已导入过的企业微信权限组无法被选中，显示「已导入」
3、导入成功后，可点击「返回」或选择「继续导入」其他企业微信权限组
4、导入失败时，根据页面或点击「下载导入明细」可查看导入失败原因
注：
- 导入失败会有三种情况：
a.企业微信中任一级或管理组（父级/子级）的管理员已是本应用的管理员
b.若企业微信子级管理员已是本应用管理员，则对应的父级管理员也不支持导入
c.企业微信权限组的管理员或管理范围不在本应用应用可见范围内（包含企业微信权限组的管理员或管理范围为空）
移动端设置管理员权限**
1、点击「我的-权限管理」，进入权限管理页，选择「超级管理组」或「自定义管理组」
超级管理员：管理全企业员工，可查看所有成员数据和使用全部功能；
分级管理员：自定义管理范围和功能权限，管理员可查看管理范围内的员工数据
2、配置超级管理员权限：在超级管理组处，点击「管理员列表」可对列表成员进行修改，修改完成后点击「确定」
- 修改超级管理员时，不支持移除自己
3、增加分级管理员权限：点击「新建管理组」，填写分级管理组名称，选择管理员列表、管理范围和功能权限，设置完成后点击「确定」
- 移动端仅能创建一级分管组
（4）配置完成后，超级管理员和分级管理员均拥有登录PC后台权限
二、使用权限配置
PC端设置使用权限
添加开通成员
1、管理员/负责人在PC后台点击「我的企业-权限管理-使用权限」，点击「添加开通成员」
2、设置使用人，点击「确定」，该员工可直接进入「本应用」应用并使用功能
- 支持按部门/员工勾选
3、当员工未开通使用权限时，移动端点击「通知管理员」进行配置
设置开通方式
管理员/负责人在PC后台可设置员工账号开通方式，支持「自动开通员工账号」和「手动配置员工账号」
自动开通员工账号：当剩余可开通账号大于0时，员工登录移动端将自动开通使用权限
手动配置员工账号：仅支持管理员手动「添加开通成员」
3、使用权限转移
当员工/部门离职或移出可见范围时，需要对该员工/部门的使用权限进行转移，支持单人转移或批量转移
- 批量转移账号：支持按部门转移
常见问题
Q：导入的企业微信权限组在哪里设置
A：导入的权限组对应企业微信后台「客户与上下游-权限配置-客户联系和客户群管理规则」
Q：导入企业微信权限组失败的原因：
- A：
导入失败会有三种情况：
a.企业微信中任一级或管理组（父级/子级）的管理员已是本应用的管理员
b.若企业微信子级管理员已是本应用管理员，则对应的父级管理员也不支持导入
c.企业微信权限组的管理员或管理范围不在本应用应用可见范围内（包含企业微信权限组的管理员或管理范围为空）
Q：导入管理组后，该分级管理组默认开启的功能权限都有哪些？
A：默认开启「客户营销」「客户管理」「内容中心」「我的企业-通讯录」「系统管理-权限管理」功能权限（同新建自定义管理组初始化默认勾选的功能权限相同）
Q：导入模板规则
A：
1、【管理组名称】不超过32字符
2、 【管理组层级】填写一级分管组/二级分管组/三级分管组/四级分管组/五级分管组，最多只有五级分管组
3、 【上级管理组名称】当添加的是二级分管组/三级分管组/四级分管组/五级分管组，上级管理组名称必须填写；添加一级分管组时，上级管理组名称不填写
4、 【管理范围】添加多个员工或部门时，员工ID和部门ID用英文“,”间隔，若已填写部门ID不需要将部门内的员工ID都填写
5、 在管理后台【我的企业-通讯录-导出列表】查看员工ID和部门ID；添加的员工和部门必须在应用可见范围内，否则会导入失败
6、 【功能权限】不填写默认添加分管的全部功能菜单。如有对管理组指定功能权限，参考【功能权限对应的菜单ID】sheet填写菜单ID，配置多个菜单功能用英文“,”间隔 。分管默认有通讯录、管理员权限功能权限。
7、【管理组名称】【管理组层级】【管理员】【管理范围】为必填项
8、 单个文件限制导入1w条数据（表格中插入行限制1w行），超过限制会导入失败
Q：模板上传格式和大小限制
A：文件格式限制Excel，大小限制10M
Q：模板导入失败的原因
A：
管理组名称字符数超过32字符
管理组名称重复
管理组层级填写的不是一级/二级/三级/四级/五级分管组
所属上级管理组导入失败
所属上级管理组不存在
所属上级管理组未填写
管理员不在应用可见范围
管理员中填写的员工已经是管理员
管理员未填写
管理范围中存在员工或部门不在应用可见范围
管理范围未填写
功能权限的菜单ID填写错误
必填项【管理组名称】【管理组层级】【管理员】【管理范围】未全部填写
Q：超级管理员清除分级管理组的「所属上级管理组」后，该分级管理组如何变动？
A：
- 当分级管理组没有下级管理组时：清除「所属上级管理组」后，该管理组变更为一级分管组
例：管理组a为三级分级管理组，且无下级分级管理组，清除上级分级管理组后管理组a变更为一级分级管理组
- 当管理组有下级管理组：该管理组变更为一级分级管理组，和下级分级管理组
例：管理组a为三级分级管理组，下级分管组有四级分级管理组a1和五级分级管理组a2，清除「所属上级管理组」后，管理组a变更为一级分级管理组，管理组a1变更为三级分级管理组，管理组a2变更为四级分级管理组
Q：添加子层级管理组时需要遵守哪些规则？
A：
支持在已有的分级管理组向下创建子层级管理组，最多支持5个层级
子层级管理组的管理员列表需从上级管理组的管理范围中选择
子层级管理组的管理范围小于等于上级管理组的管理范围（支持按部门和员工进行选择）
子层级管理组的功能权限小于等于上级管理组的功能权限
上级分管组的管理范围和功能权限必须包含下级分管组的管理范围和功能权限
Q：什么情况下需要手动转移员工使用权限
A：在「使用权限」范围内离职或在「使用权限」范围内被移出应用可见范围的成员账号需要转移使用权限
Q：当本应用的管理员列表选择部门时，在企业微信对该部门进行人员调整，本应用的管理员列表是否会同步？
A：不会