每个悟空CRM用户都拥有角色，这个角色代表了其在系统中拥有的权限。通过设置不同的角色权限形成上下级关系，上级可以管理下级的数据。
角色是可以自定义的权限集合。默认创建公司账号的用户为超级管理员，超级管理员是系统权限最大的角色，不可修改。超级管理员也可以将其他人设置为超级管理员，即可以同时存在多个超级管理员。除超级管理员外，系统默认会还会创建多个常用角色。
权限有两部分一部分是模块功能，另一部分是数据权限。如下图：

每个用户可拥有多个角色，而每个角色对应不同的权限。如下图：

1）系统管理角色

系统管理角色主要用于办公管理人员，其权限范围涉及整个悟空系统的管理应用，而不仅仅为当前CRM或HRM等系统的版块权限。
①系统管理角色默认分为10个，点击可创建新的角色。
超级管理员：超级管理员不可被任何管理员删除，默认系统所有权限，也可添加其他超级管理员
默认角色：无管理权限，为一般员工角色。
系统设置管理员：系统设置管理员拥有整个系统的“系统设置”权限
部门与员工管理员：员工与角色权限管理的管理权限，可管理公司的组织结构和员工账号的增加、停用，可创建角色并为员工分配角色授权
业务审批流管理员：审批管理员可配置、管理所有业务审批流程
办公审批流管理员：审批管理员可配置、管理所有办公审批流程
客户管理员：客户管理管理员可以对“客户管理”的所有设置进行管理
人力资源管理员：人力资源管理员可以对“人力资源”的所有设置进行管理
进销存管理员：进销存管理员可以对“进销存”的所有设置进行管理
财务管理员：财务管理员可以对“财务”的所有设置进行管理
②角色权限：每个角色可在创建后点击此处更改该角色的权限。
③操作：此处可编辑、复制、删除员工的系统角色，但每个员工至少需要一个系统角色。
④关联员工：点击可选择员工将其设置为当前角色。

2）办公管理角色

当前办公管理角色主要是公告管理员，涉及对公告的新建、编辑和删除。
①系统管理角色默认分为办公管理员，支持创建新的角色。
②角色权限：每个角色可在创建后点击此处更改该角色的权限。
③操作：此处可编辑、复制、删除员工的系统角色，但每个员工至少需要一个系统角色。
④关联员工：点击可选择员工将其设置为当前角色。

3）客户管理角色

当前客户管理角色主要针对销售人员，其权限范围涉及线索、客户、联系人、商机、合同、回款、发票、回访、产品、市场活动板块的应用权限。默认角色包括销售经理角色、销售员角色、企业微信默认角色。
①点击创建新的客户管理角色，创建后可在②角色权限处设置该角色权限。
②角色权限：每个角色可在创建后点击此处更改该角色的权限。
③操作：此处可编辑、复制、删除员工的系统角色，但每个员工至少需要一个系统角色。
④关联员工：点击可选择员工将其设置为当前角色。