当试图打开一个Opportunity时，

系统会进行如下一系列的权限检查：

1. 检查Authorization object CRM_ORD_OP:

此处会检查当前user的partner function和partner function category的设置情况：

如果检查失败，会抛出error message：

2. 进行第二轮针对CRM_ORD_LP的检查：

3. 如果再失败，进行第三轮对CRM_OPP的权限检查：

45代表Allow:

4. 如果再失败，进行第四轮对CRM_ORD_RS的权限检查：

如果都失败，将看到如下错误信息：

可以用一张图概括：