CRM系统基于角色的权限主要通过部门、角色、用户、团队来进行控制。每一个实体记录的所有者（Owner）必然是某一个用户或团队。一个用户或团队必然归属于一个且只归属于一个部门，但团队的成员即用户可以来自不同的部门。用户和团队可以有多个不同的角色，并且用户或团队所被赋与的角色和它所在部门有关联，这种关联体现在对单个操作权限的五种层级选择，以商机的读取为例：
无－对所有的商机记录都没有读取权限
用户－只对所有者为当前用户的商机记录有读取权限
部门－对所有者为当前用户所在部门的用户或团队的商机记录有读取权限
父子部门－对所有者为当前用户所在部门及其下属部门的用户或团队的商机记录有读取权限
组织－对所有的商机记录都有读取权限
销售人员角色：
|
实体 |
读 |
|
商机 |
无 用户 部门 父子部门 组织 |
基于记录的权限控制，则是用户可以将单条记录共享或重新分配给另一个用户。