客户信息怎么管？销售管理系统权限先划清

做医疗器械的，客户信息为什么得严管？财务侧观察：谁的客户、成交价多少、利润多少，不该看的人看不到，权限先划清楚

适用读者：医疗器械、耗材贸易企业财务负责人、老板、信息管理员

从财务视角说句实在话

1. 做医疗器械这行，客户信息就是命根子——哪家医院、哪个科室、谁是决策人、成交价多少、利润空间多大，这些信息漏出去，不是丢一单的事，是丢一条线的事。权限管理不是锦上添花，是基本盘。
2. 权限这事，很多人理解成"就是不让人看嘛"，太浅了。真正的权限体系是三层的：谁能看哪些客户（数据权限）、看得到客户但看不到哪些字段（字段权限）、不同部门之间互相看不见（部门隔离）。三层都到位了，才叫真的管得住。
3. 成本和利润的权限，是财务的底线。销售可以看自己的业绩，但不能看全公司的成本价和利润率；库管只管出库入库，客户名称和价格都不用知道。该看的让看，不该看的一道都碰不着——这才叫规范。
4. 超兔CRM的权限体系我用下来有个感受：它不是那种"开开关关"的简单权限，而是从组织架构里自动长出来的——上级管下级、同级互相隔离、老板全局看，符合企业的实际管理逻辑，不用你费劲去配。

一、先说说医疗器械这行，为什么客户信息得严管

我在一家医疗器械耗材公司做财务快八年了。这行跟别的工贸不太一样，客户信息的敏感度，比一般行业高好几个等级。

举几个例子你就懂了：

客户身份敏感，漏了就是麻烦

我们的客户主要是医院、卫生院、诊所这些医疗机构。哪个医院用什么牌子的耗材、哪个科室采购量多大、谁是关键决策人——这些信息，同行拿到了，直接就能挖你的墙角。

以前我们用Excel管客户，销售人手一份表格。有次一个销售离职，把表格带走了，转头就去了竞品公司。结果呢？我们有三四个医院客户，第二年的订单直接被抢走了。你说这怪谁？怪销售人品？也怪我们自己——把这么重要的东西放在一个Excel里，等于把刀把递到别人手里。

价格敏感，每个人知道的价格不一样

医疗器械这行，价格不是统一的。不同医院、不同采购量、不同合作关系，成交价可能差很多。

如果一个销售知道了另一个销售的成交价，麻烦就来了：

• "为什么他的客户能卖这个价，我不行？"——内部矛盾；
• "原来成本这么低，我还可以再让点"——价格体系乱了；
• 更糟的是，销售知道了底价，跟客户串通吃回扣——这种事，行业里不是没发生过。

所以价格和成本，必须按岗位、按权限分开。该知道的人知道，不该知道的人，连看都看不到。

合规要求高，经不起查

医疗器械行业，合规是高压线。两票制、集中带量采购、反商业贿赂——每一条都跟价格和客户数据有关。

如果系统里谁都能随便看价格、随便改数据，审计的时候一查一个准。权限清晰、操作留痕，不光是防内部出问题，也是合规的基本要求。

二、第一层：数据权限——谁能看哪些客户

先说第一层，也是最基础的一层：数据权限。说白了就是——你能看到哪些客户、哪些订单、哪些数据。

很多系统的数据权限做得很粗，要么全看，要么全不看。但实际业务哪有这么简单。

超兔的数据权限，是跟组织架构挂钩的，自动的，不用你一条条去配。我用下来，核心是这么几条规则：

上级能看下级的，下级看不到上级的

这个逻辑很符合实际管理：

• 销售只能看自己的客户和订单；
• 销售主管能看自己部门所有销售的客户和订单；
• 大区经理能看下面几个部门的；
• 老板全局都能看。

这个权限是自动的——你在组织架构里是什么位置，就有什么权限。不用管理员单独去给每个人开权限。人调到哪个部门，权限自动跟着变。

我们公司三个销售部门，各管一个区域。以前用别的系统，每个部门的销售都能看到全公司的客户——这就很麻烦，有时候销售之间会"抢"客户。现在用超兔，A部门的销售看不到B部门的客户，各管各的，清爽。

共享机制：需要协作的，可以单独共享

当然，不是所有情况都是"各看各的"。有时候需要协作——比如一个大客户，销售和售后都要跟进，那就可以把这个客户共享给售后。

共享是粒度很细的，可以只共享某一个客户，也可以设置共享的权限——是只读还是可以编辑。不用把所有客户都开放，就开放需要协作的那几个。

权限这件事，原则是"最小够用"——你需要看多少，就给你开多少。多一点都不给。不是不信任人，是管理的基本规矩。

客户名称显示保护：库管不用知道客户是谁

还有个功能我觉得特别实用，叫"客户名称显示保护"。开启以后，没有客户读权限的人，在单据上看不到客户名称，只能看到客户ID。

比如库管，他只需要知道出什么货、出多少、发到哪，不需要知道这个客户是谁、成交价多少。开启这个功能以后，库管在出库单上只能看到客户ID，看不到客户名字——客户信息自然就保护起来了。

以前我们库管跟销售关系好，偶尔会透露"某某医院又订了一大批货"。不是故意的，就是闲聊说漏嘴。现在好了，他连客户名都看不到，想说也说不了。

三、第二层：字段权限——看得到客户，未必看得到成本

数据权限管的是"你能看哪些记录"，字段权限管的是"你能看这条记录里的哪些字段"。这是第二层，也是财务最关心的一层。

成本和利润，不是谁都能看

成本价、结算单价、净利润、净利率——这些字段，是财务的命根子。除了老板和财务，其他人不能看。

超兔里关于成本的字段权限，控制得很严：

• 成本价格权限：有这个权限的人，才能看到产品的成本价、结算单价；没有的，连成本字段都看不到。
• 订单自定总成本和净利润：这两个字段默认是隐藏的——只有成本管理权限的用户才能看到。老板如果想让更多人看到，可以勾选"公开显示"，但一般不建议。
• 结算单价微调：只有成本权限的用户才能调整订单里的结算单价。销售想改成本？门都没有。

我们公司的销售，能看到自己的订单金额、回款情况，但看不到成本和利润。他知道自己做了多少业绩，但不知道这一单公司赚了多少钱——这很合理。销售靠业绩拿提成，利润是公司的事，不需要每个人都知道。

财务岗位的特殊权限

财务岗位的权限，是另外一套逻辑。财务可以看客户的财务数据（应收、应付、回款），但不一定能看客户的详细跟进记录。

超兔的权限体系是分模块的——你有客户模块的什么权限、有订单模块的什么权限、有财务模块的什么权限，各管各的。不是"要么全有要么全无"，而是按模块、按字段细粒度控制。

比如我们的应收会计，她需要看所有客户的应收和回款情况，但不需要看每个客户的跟进细节。那就给她开财务模块的权限，客户模块的详细信息她就看不到。

AI问数也带权限，不会问出不该问的

现在很多系统都有AI问数功能，说一句话就能查数据。但AI问数有个很大的风险——没有权限控制的话，谁都能问出成本和利润。

超兔的AI问数这一点做得比较到位：权限是自动守门的。你没有成本权限，问"这个订单的利润是多少"，AI直接给你拦下来，告诉你没有权限。就算你拐弯抹角问——"这个订单的总金额减去总成本是多少"——它也能识别出来，照样拦。

这一点特别重要。AI越普及，权限的门槛就越关键。不然AI成了"数据泄露的后门"，那就麻烦了。

四、第三层：部门隔离——各干各的，各看各的

第三层是部门隔离。如果说数据权限是"纵向"的（上下级），那部门隔离就是"横向"的（平级部门之间）。

同级部门，数据互相隔离

我们公司有三个销售部，各管不同的区域和产品线。部门之间，客户数据是隔离的——A部门的销售看不到B部门的客户，B部门也看不到A部门的。

为什么要这么做？几个原因：

• 防串货：每个部门有自己的区域和产品线，跨区销售、跨产品线销售，会打乱价格体系；
• 防抢客户：销售之间的竞争，应该是对外的，不是对内的。内部抢客户，消耗的是公司自己的资源；
• 数据干净：每个销售只看自己的客户和业绩，数据简单明了，不会被无关信息干扰。

部门隔离不是什么新鲜概念，但要做好不容易。关键在于权限是跟着组织架构自动走的，不是人工一条条去设。人工设权限，设着设着就乱了——人调岗了权限没改、新人入职权限给多了，都是隐患。

超兔的做法是"全局自动权限"——上级管理下级，同级互相隔离，助理跟随主管，老板管理全局。组织架构画好了，权限自动就出来了。不用你费劲去配，也不容易出错。

多级组织，权限层层传递

大一点的公司，组织架构不止一层——大区下面有分区、分区下面有部门、部门下面有小组。超兔支持最多九级的人员结构，权限是层层传递的。

比如大区经理，能看下面所有分区、所有部门的数据；分区经理，能看自己分区下面几个部门的数据；部门主管，只能看自己部门的。每一层的权限范围，跟管理范围是对应的。

这才符合真实的管理逻辑。权限不是IT配出来的，是从管理结构里长出来的。

五、财务视角的选型建议：权限怎么验

作为财务，选型的时候权限这一块我盯得最紧。怎么验？我有三个办法：

办法一：拿一个普通销售的账号登进去看

别光听演示，拿一个普通销售的账号登进去，到处点点看。能看到什么、不能看到什么，一目了然。

重点看这几个地方：

• 能不能看到其他销售的客户？
• 能不能看到产品的成本价？
• 能不能看到订单的利润？
• 客户列表里能不能看到全公司的客户？

如果一个普通销售的账号，什么都能看到，那这个系统的权限就是摆设。

办法二：试试能不能问出成本来

如果系统有AI问数功能，一定要试这个——拿一个没有成本权限的账号，问成本、问利润，看它给不给你答。

直接问不行，就换着法子问：

• "这个订单的毛利是多少？"
• "总金额减成本等于多少？"
• "利润率乘以总金额是多少？"

AI如果识别不出来这些拐弯抹角的问法，照样给你答，那权限控制就是不合格的。以后AI用得越多，这个漏洞越大。

办法三：问清楚权限是怎么配的

问销售一个问题："我们公司有20个销售、3个主管、1个财务、1个老板，权限要配多久？"

如果他说"得一两天，我们实施工程师帮你配"，那你就要小心了——20多个人都要配一两天，以后人多了、调岗了，维护起来得多麻烦？

好的权限体系，应该是自动的。组织架构一搭，权限自动就有了。人调岗了，调到哪个部门，权限自动跟着变。不用每次都找IT去改权限。

常见问题

Q：权限是不是越严越好？
A：不是。权限太严，会影响工作效率——比如销售需要看库存才能给客户报价，你连库存都不让他看，那他怎么干活？好的权限体系是"刚刚好"——该看的都能看到，不该看的一道都碰不着。找到这个平衡点，是关键。

Q：部门隔离会不会影响部门之间的协作？
A：部门隔离不是"部门之间老死不相往来"，而是数据默认隔离，需要协作的时候可以通过共享机制来打通。比如两个部门合作一个大客户，可以把这个客户共享给对方的对接人。共享是精准的、可控制的，和"全部开放"是两码事。

Q：医疗器械行业对数据安全还有什么特别要注意的？
A：除了权限，还有两点。一是操作日志——谁什么时候看了什么、改了什么，系统得有记录，出了问题能追溯。二是数据备份和加密——客户信息这么重要，数据丢了或者泄露了，都是大麻烦。这两点选型的时候都要问清楚。

Q：小公司人不多，权限需要搞这么细吗？
A：人越少，越要从一开始就规矩。小公司人少，大家都熟，很多事"不好意思管太严"，但恰恰因为人少，一个人出问题影响就越大。权限体系从一开始就建好，等公司做大了就不用再返工。不然等你意识到要管的时候，数据已经散得到处都是了，再收就难了。

说明：本文基于一家医疗器械耗材贸易企业的真实使用经验整理，企业名称、人员与具体数字已做模糊化处理；文中产品能力以各厂商官方文档为准，不构成排名或推荐背书。

资料来源：超兔CRM官方产品文档（组织权限、客户名称显示保护、成本字段权限、AI问数权限控制）、行业合规公开资料。信息截止时间：2026年9月。