客服系统连的东西越多,坐席能看到的信息也越多:联系方式、订单、浏览轨迹、历史工单。方便是真方便,但如果没有权限设计,访客的信息就等于放在一个谁都能随手打开的公柜里,风险也就跟着来了。
切权限的第一步,是先分清哪些信息属于“完成当前对话所必需”。比如处理物流问题只需要一个订单号,不必看到访客的全部消费记录。按场景最小化暴露,比按岗位一刀切更合理,一线执行起来也更容易接受。
第二步是区分只读和可改。坐席能查联系方式是常事,但能不能导出、能不能修改,就要慎重。导出这类动作如果全员开放,数据流向就彻底失控了,出了问题也很难定位到人,事后追查起来更是一团乱麻。
第三步是留痕。谁在什么时候看了哪条记录、导出了哪些内容,都应当有迹可查。留痕不只是为了追责,更能让团队在收紧权限时有据可依,讨论起来不至于各说各话,团队沟通也少了很多无谓的拉扯。

数据安全
坐席