随着Experience Commerce（XC）9.0.2的引入，我们扩展了可用的安全角色，以限制您的销售人员和营销人员可以在商业业务工具中完成的操作。安装xc9.0.2之后，如果您查看其中一个引擎实例，您将看到一个名为PlugIn.AccessByRoles.PolicySet-1.0.0.json，在这里配置新角色及其限制的函数。总之，我们现在在系统中有8个特定于商业的角色：sitecore\Pricer sitecore\Pricer Manager sitecore\Promotioner sitecore\Promotioner Manager sitecore\commerce Administrator sitecore\Merchandiser sitecore\Customer Service Representative sitecore\Relationship Administrator这些角色分别用于限制不同的功能和在商业商业工具中的功能。您可以在下表中查看每个角色启用的功能：角色功能sitecore\Pricer View Pricing Dashboard、Add Price Book、Request Snapshot Approval。sitecore\Pricer Manager拒绝快照、收回快照、批准快照。sitecore\Promotioner查看促销仪表板、添加优惠券、添加促销书、请求促销审批。sitecore\Promotioner Manager拒绝升级、批准升级、撤消升级、禁用升级。sitecore\Commerce管理员视图编写器仪表板，编辑视图，删除视图，生成模板，添加属性，删除属性，添加最小最大属性约束，添加选择选项属性约束，添加子视图，从模板添加子视图，清除模板，删除模板，管理模板标记，将模板链接到实体sitecore\Merchandiser查看Merchandising仪表板、查看库存仪表板、添加目录、添加库存集、关联实体、取消关联实体、添加实体版本、升级到下一个状态sitecore\Customer Service Representative查看客户仪表板、查看订单仪表板、查看订单列表，添加客户sitecore\Relationship Administrator查看关系仪表板，查看关系定义，添加关系定义，因为您可以看到该列表相当全面，但如果您的业务不需要这些角色，则不会将这些角色分配给不同的用户，你可以根据自己的具体需要来定制作业。例如，在您的实例中，创建和批准促销的用户可能是同一个用户，因此您可以同时为他们分配sitecore\Promotioner和sitecore\Promotioner Manager角色，或者可能有两个不同的人员负责定价，一个用户创建数据，另一个用户批准更改。在这种情况下，您可以将sitecore\Pricer角色分配给创建定价数据的用户，并将sitecore\Pricer管理器角色分配给负责批准定价数据的用户。使用这些安全设置要记住的最后一件非常重要的事情是，与安全设置一样，如果您以设置为管理员的用户登录，则他们将绕过所有这些安全设置，并完全访问系统。建议不要在生产中使用任何管理员级别的帐户进行日常活动。您应该使用上面定义的角色来控制访问。