Права доступа в Битрикс24: как дать сотруднику всё нужное и не открыть лишнее
Доступ «на всякий случай» со временем превращается в неизвестную систему полномочий.
Как настроить и проверять права в Битрикс24 по ролям и сценариям: CRM, задачи, документы, увольнение сотрудников и регулярный пересмотр доступа.
Кратко по делу
- • Выдавайте доступ по рабочей роли и конкретным действиям.
- • Проверяйте права тестовыми сценариями от лица пользователя.
- • Пересматривайте доступ при переводе, увольнении и изменении процессов.
Содержание статьи
Составьте карту ролей и действий
Начните не с фамилий, а с функций: менеджер видит свои сделки, руководитель — сделки отдела, бухгалтер — данные для оплаты, подрядчик — только выделенный проект. Для каждой роли перечислите просмотр, изменение, экспорт и удаление.
Не объединяйте доступ к разным разделам одной фразой «работает в CRM». Сделки, контакты, телефония, файлы и отчёты могут содержать разные данные и требовать разных правил.
Карту ролей и рабочих пространств можно подготовить при запуске корпоративного портала Битрикс24.
Учитывайте структуру компании
Права, завязанные на подразделения, работают только при актуальной структуре. Временный перевод, совместный проект и заместитель создают исключения. Зафиксируйте, кто имеет право их согласовать и на какой срок.
Избегайте персональных настроек, когда подходит роль или группа. Иначе после кадровых изменений сложно понять, почему два сотрудника с одинаковыми задачами видят разные данные.
Проверьте глазами пользователя
Создайте тестовую карточку и пройдите основные действия от имени каждой роли: поиск, просмотр связанной компании, редактирование, экспорт, доступ к файлу и отчёту. Проверяйте как разрешённое действие, так и запрет.
Особое внимание уделите ссылкам и уведомлениям. Ограничение в списке не должно обходиться через прямой адрес или вложение в другом разделе.
Найти накопившиеся исключения и расхождения помогает аудит Битрикс24.
Сделайте пересмотр частью кадрового процесса
При приёме сотрудника доступ выдают по шаблону роли. При переводе старые полномочия пересматривают, а при увольнении закрывают активные сеансы, передачу дел и внешние интеграции. Ответственный подтверждает выполнение по списку.
Периодически проверяйте администраторов, временные группы и пользователей без активности. Результатом должен быть список обоснованных исключений с владельцем и сроком пересмотра.
Храните решение о расширенном доступе вместе с причиной, согласовавшим и датой окончания. Это особенно полезно для временных проектов и замещений: система сможет напомнить о пересмотре, а администратору не придётся угадывать назначение старого исключения. Итог пересмотра фиксируйте в том же журнале с именем ответственного.
Что сделать на практике
- Опишите роли через действия с данными.
- Уберите необоснованные персональные исключения.
- Проверьте разрешения тестовыми аккаунтами.
- Свяжите пересмотр с кадровыми событиями.
Услуги по теме
Аудит и донастройка Битрикс24
Проверка воронок, источников, прав и автоматизации с планом исправлений и проверкой результата.
Подробнее →Корпоративный портал на Битрикс24
Рабочее пространство сотрудников: структура компании, задачи, проекты, документы и база знаний.
Подробнее →Сопровождение и обучение Битрикс24
Поддержка настроек, развитие процессов и обучение сотрудников на задачах вашей компании.
Подробнее →Хотите применить это к вашему проекту?
Разберём текущую задачу, определим состав работ и предложим последовательность изменений с понятными критериями результата.
