随着现代企业的发展壮大，面向企业客户关系管理的CRM系统在企业管理中也表现出越来越重要的地位。大型企业一般根据需求自主开发CRM系统，而中小企业却由于处于发展初期，没有雄厚的财力来开发或购买CRM系统，因此无法使用CRM服务。但随着云计算以及云平台的迅速发展，将传统的CRM系统软件开发转化为主体化的软件服务架构到云平台上成为趋势，这也为中小企业提供了一种“按需使用、按需付费”的使用方式，并且为中小企业大大节约了CRM服务的使用成本。伴随着云平台下应用系统研究以及开发的热门，访问控制这一传统成熟课题在云平台应用系统下也被赋予了新的研究意义。云计算时代，直接对用户授权的访问模式已经不能适应云计算服务的应用模式。本文介绍了云计算的基本理论，详细地阐述了云平台搭建过程，分析对比了传统的访问控制模型，探讨了云平台下CRM系统访问控制的需求，设计了云平台下CRM系统的访问控制机制，并在系统中予以应用。本文的云平台下CRM系统的访问控制设计充分考虑了云计算多租户的特点，以基于角色的访问控制模型为基础，增加了用户组（公司）、部门、资源、操作等实体。这种设计对权限进行细粒度管理，权限以一种资源的一种操作为基本单位。本文的访问控制在优先通过角色对用户授权的基础上，为满足实际应用中用户的临时性需求，允许对用户直接授权，在权限设计中增加了用户权限的直接绑定，用户角色权限的动态绑定，这一改动弥补了RBAC只能通过角色对用户授权的不足，极大地提高了系统访问控制的灵活性。公司申请到云服务后，将获得一个最高权限的管理员账号。获取权限后，公司管理员登录云服务，为系统添加用户、添加角色、添加权限、为角色分配权限、为用户分配角色、为用户分配权限以及对用户进行角色权限的动态绑定等。本文最后通过系统开发实现了云平台下CRM系统的访问控制应用。