Права доступа в CRM: роли и проверка перед запуском

Кто может видеть, менять и выгружать клиентскую базу. Как составить матрицу ролей, проверить пересечение прав в Битрикс24 и принять настройку доступа.

Скачать матрицу и проверки Как проверить роли

Опишите действия и границы доступа

До запуска CRM согласуйте для каждой роли четыре вещи: какие записи видны, что можно изменить, какие данные можно выгрузить и кто меняет настройки. Затем проверьте разрешенные и запрещенные действия под обычными учетными записями. Настройка считается проверенной на согласованных сценариях, когда фактический результат совпадает с матрицей ролей.

Начните с рабочего процесса: принять обращение, передать сделку, выставить счет, организовать исполнение. Для каждого шага назовите исполнителя, нужные сведения и действие. Продавцу и исполнителю могут быть нужны разные части одной сделки. Ограничения должны сохранять возможность выполнить работу.

Что записать в матрице ролей

Записи и область: Контакты, компании, сделки, счета или другие объекты. Для каждого: свои записи, отдел, отдельная воронка или согласованный общий набор.
Рабочие действия: Просмотр, создание, изменение и перемещение по стадиям. Отдельно укажите передачу ответственного и работу со связанными записями.
Удаление и выгрузка: Кто может удалить запись, импортировать или экспортировать базу. Согласуйте цель, состав данных и порядок выдачи исключения.
Настройки и подключения: Кто меняет роли, поля, автоматизацию и интеграции. Учетная запись внешнего подключения рассматривается отдельно от роли сотрудника.
Назначения и замещение: Каким сотрудникам, отделам или группам назначается роль. Кто получает задачи при отпуске, смене отдела или уходе ответственного.
Проверка: Для каждой строки: исходная запись, действие, ожидаемый результат, фактический результат, дата, проверивший и нерешенное отклонение.

Например, руководителю может быть нужен обзор отдела, менеджеру свои сделки, исполнителю назначенные заказы. Это варианты для обсуждения, а не универсальный набор прав. Прежде чем ограничивать денежные поля или отдельные файлы, проверьте, поддерживает ли выбранная система именно такую границу.

Особенности прав в Битрикс24

В Битрикс24 роли задают действия с элементами CRM и область доступа. Чтение, изменение, удаление, импорт и экспорт настраиваются отдельно. Доступность ролевой модели зависит от тарифа. Официальная инструкция описывает настройку через CRM > Еще > Настройки > Права доступа к CRM; перед работой сверьте текущий интерфейс и свой тариф.

Особенно важно пересечение ролей: если они дают разные права на одно действие, сотрудник получает больше возможностей. Поэтому запрет в одной роли может не ограничить право, выданное другой. Проверяйте все назначения сотрудника, включая отделы и группы.

Битрикс24: официальная инструкция по ролевым правам

Условный пример: закрыли экспорт, но он остался

У менеджера есть личная роль «Свои сделки», в которой экспорт не разрешен. При этом через отдел назначена вторая роль с экспортом всех сделок. В Битрикс24 проверка только первой роли даст неверное представление о доступе. Нужно найти второе назначение, согласовать нужный рабочий доступ и после изменения повторить проверку под этим сотрудником.

В журнале проверки сохраните ожидаемое и фактическое поведение, источник лишнего права и результат исправления. Этот пример иллюстративный: он не описывает обнаруженную ошибку у клиента BYstudio.

Проверьте роль на безопасных сценариях

Подготовьте разрешенные тестовые записи для своих сделок, чужих сделок, другого отдела и связанных контактов. Исключите данные клиентов. Согласуйте, какие действия выполняются в тестовой среде.
Откройте отдельную обычную учетную запись нужной роли. Сеанс администратора не подтверждает доступ менеджера. Зафиксируйте роли и назначения на момент проверки.
Проверьте разрешенную работу: найти запись, открыть карточку, изменить согласованное поле, передать следующий шаг. Подтвердите доступ к нужным связанным объектам.
Проверьте запрещенные сценарии: чужую запись по прямой ссылке, изменение вне своей области, выгрузку и настройки. Потенциально разрушительные действия выполняйте только на разрешенных тестовых данных в согласованной среде.
Проверьте пересечение ролей, изменение ответственного и замещение. Отдельно проверьте доступ к приложениям, файлам и подключениям в согласованном объеме.
Сравните результаты с матрицей. Исправления повторно проверьте, сохраните отклонения и ответственных. Непроверенный сценарий оставьте непроверенным, а не успешно пройденным.

Что получить при передаче настройки

В результате нужны утвержденная матрица, список назначений, журнал проверок и перечень исключений. Назовите владельца прав: кто согласует новый доступ, пересматривает назначения при смене работы и снимает временные разрешения. Сохраните дату версии и порядок проверки после изменений.

В Крест-НН BYstudio дорабатывала существующий Bitrix24. Подтвержденная работа с делами и сроками разобрана отдельно; этот кейс не выдается за аудит прав доступа. Для вашей CRM согласуем объекты, роли и приемку в составе задачи. Первичный разбор бесплатный.

Вопросы перед настройкой

Достаточно скрыть раздел в меню?

Проверяйте доступ к самой записи и действию, включая прямую ссылку. Видимость меню помогает навигации, но не заменяет проверку разрешений.

Менеджеру нужны права администратора?

Сначала перечислите рабочие действия менеджера. Изменение ролей, правил и интеграций выделите отдельно. Если действие доступно только администратору, согласуйте, кто и как выполняет его по запросу.

Почему запрет в роли не сработал в Битрикс24?

Проверьте другие роли сотрудника и назначения через отделы или группы. В пересекающихся правах Битрикс24 применяется вариант с большими возможностями. Затем повторите сценарий под учетной записью сотрудника.

Можно проверить на реальной базе?

Согласуйте проверку с владельцем системы. Используйте разрешенные тестовые записи без данных клиентов. Удаление, выгрузку и другие действия с последствиями сначала проверяйте в подходящей тестовой среде.

Эта настройка входит во внедрение CRM?

Состав ролей, объекты, проверки и результат нужно включить в согласованный объем. Права внешних приложений, почты, файлов и API могут потребовать отдельной работы. Первичный разбор BYstudio бесплатный.