本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。
# AWS Partner Network 权限集
CRM 连接器支持以下主要 AWS Partner Network 角色：
**Topics**
+ [业务管理员（APN 业务管理员）](#business-administrator)
+ [集成用户（APN 集成用户）](#integration-user)
+ [企业用户（APN 企业用户）](#business-user)
+ [授予查看报告的权限](#report-permissions)
+ [激活 flow 用户](#activate-flow-user)
## 业务管理员（APN 业务管理员）
+ 分配给系统管理员或业务管理员来配置记录的设置和映射。
+ 提供对 Salesforce AWS Partner Network CRM 管理应用程序的完全访问权限。
+ 可以创建、查看和编辑字段映射。
+ 可以查看所有同步日志详细记录。
+ 不允许用户安排集成，仅允许设置配置。
+ 不提供核心 Salesforce 设置权限。
+ Salesforce 中的某些设置需要额外的访问权限。具体而言， AWS Partner 必须向其用户提供的已命名凭据和自定义设置。但是，合作伙伴可以将此权限集与 Salesforce 系统管理员配置文件配对，并启用配置应用程序所需的所有权限。有关更多信息，请参阅 AWS 研讨会网站[上的](https://catalog.us-east-1.prod.workshops.aws/workshops/ea2a0910-436a-4a65-82c4-725657009443/en-US/aws-partner-crm-connector/using-the-ace-integration/upgrade/s3toapi#finalize-setup-and-configuration-within-salesforce)升级研讨会。
## 集成用户（APN 集成用户）
+ 分配给负责处理集成的系统用户。
+ 要安排集成，Salesforce 系统管理员以该用户身份登录并调用系统集成计划。
+ 允许管理员配置映射和调用集成计划。
+ 如果未为运行集成的用户设置此权限，则集成可能会中断。
+ 除此权限集外，指定处理集成的用户还应具有对所有映射字段的字段级别访问权限。否则，映射将无法按分配进行同步。
+ 出站任务旨在忽略在集成用户上下文中完成的更新，以防止出现回合情况，在入站集成期间更新的相同记录会被标记为发送出站集成。
## 企业用户（APN 企业用户）
+ 分配给可能希望查看与其机会相关的同步日志详细信息的企业用户。如果数据未正确同步，这允许最终用户进行故障排除。
+ 不提供同步日志记录的可见性，仅允许访问对象和字段。
+ 我们建议将同步日志记录设置为私有，因为它们包含敏感的机会信息。
+ 如果您配置私有模型，则只有合作伙伴 Salesforce 管理员配置了与用户共享记录时，APN 业务用户才能访问记录。
## 授予查看报告的权限
要允许用户在 AWS Partner CRM 连接器的 ** “**主页” 选项卡上查看报告，管理员必须授予以下权限：
+ 创建和自定义报告
+ 编辑我的报告
+ 管理公用文件夹中的报告
+ 运行报告
+ 查看公共文件夹中的报告
有关更多信息，请参阅 Salesforce 帮助[中的](https://help.salesforce.com/s/articleView?id=sfdo.PMM_Folder_Sharing_Reports_Dash.htm)授予用户访问报告和仪表板的权限。
## 激活 flow 用户
激活用户成为流量用户，使他们能够运行流程并在ACE机会上使用**链接私有优惠**按钮。
1. 确保系统管理员有权分配流程用户。有关更多信息，请参阅 Salesforce 帮助[中的](https://help.salesforce.com/s/articleView?id=sf.wcc_setup_add_run_flows_perms.htm)添加运行流程权限。
1. 选择 “**设置**，**用户” **。
1. 选择一个用户。
1. 选择 ** Flow 用户**。