Права доступа к CRM: роли и разрешения

Права доступа в CRM Битрикс24 строятся по модели «роль → уровень доступа → назначение». Вы создаёте роли (например, «Менеджер», «Руководитель», «Маркетолог»), в каждой задаёте, что и в каком объёме сотрудник может делать с лидами, сделками, контактами и компаниями, а затем привязываете роли к пользователям, отделам или группам. Опираются права на структуру компании и на поле «Ответственный».

Как устроена модель прав в CRM Битрикс24

В Битрикс24 права доступа к CRM живут отдельно от общих прав портала. Есть свой раздел настроек, где безопасность описывается тремя связанными сущностями:

• Роль — набор разрешений: что можно читать, добавлять, изменять, удалять, экспортировать и импортировать по каждой сущности CRM.
• Уровень доступа — насколько широко действует разрешение внутри операции: только свои элементы, элементы отдела или вообще все.
• Назначение — кому выдана роль: конкретному сотруднику, целому отделу, группе или «всем остальным».

Ключевую роль играет поле «Ответственный» в карточке лида или сделки и оргструктура компании. Именно они отвечают на вопрос «свой это элемент или чужой»: сделка считается «личной» для того, кто указан ответственным, а «отдел» и «подразделения» вычисляются по дереву структуры из раздела «Компания».

Где настраиваются права и как создать роль

Настройки открываются из CRM: CRM → Настройки → Права → Права доступа. Раздел доступен только администратору портала или сотруднику, которому явно разрешили управлять настройками CRM.

Порядок работы обычно такой:

1. Создаёте роль кнопкой «Добавить роль» и даёте ей понятное имя — Менеджер, РОП, Маркетолог, Только просмотр.
2. В матрице роли по строкам идут сущности (Лид, Сделка, Контакт, Компания и т.д.), по столбцам — операции.
3. Для каждой ячейки выбираете уровень доступа из выпадающего списка.
4. Сохраняете роль и переходите к её назначению сотрудникам.

Уровни доступа: от «личных» до «всех»

Для каждой операции роль задаёт не просто «можно/нельзя», а объём. Уровни опираются на ответственного и на структуру компании:

Отдельно стоит признак «открытости» элемента. Если в карточке включён флаг Доступен всем, элемент виден сотрудникам с соответствующим уровнем даже когда они не ответственные и не из того отдела. Открытые лиды и сделки удобны для общей очереди заявок, которую разбирает несколько менеджеров.

Сущности и операции: что именно раздаётся

Матрица прав задаётся раздельно по каждой сущности CRM: Лид, Сделка, Контакт, Компания, Предложение, Счёт (Смарт-процесс), Дела и события. Это позволяет, например, дать менеджеру полный доступ к своим сделкам, но закрыть удаление контактов.

Типовой набор операций для сущности:

• Чтение — видеть элемент и его карточку.
• Добавление — создавать новые элементы.
• Изменение — редактировать поля и двигать по стадиям.
• Удаление — удалять элементы.
• Экспорт — выгружать список в Excel/CSV.
• Импорт — загружать данные пачкой.

Особый случай — Сделки. Так как в CRM бывает несколько воронок (направлений), права на сделки настраиваются отдельно по каждому направлению. Роль может открывать полный доступ в воронке «Продажи» и одновременно давать только чтение в воронке «Сервис». Тонкую настройку доступа именно по воронкам мы разбираем в отдельной статье.

Назначение ролей и совмещение доступа

Готовую роль нужно кому-то выдать. В том же разделе прав снизу настраивается соответствие: слева выбираете кому (сотрудник, отдел, группа или строка «Все остальные»), справа — какую роль назначить.

Практичнее всего назначать роли не людям, а отделам из оргструктуры: отделу продаж — роль «Менеджер», его руководителю — роль «РОП» с уровнем «Отдел и подчинённые». Строка «Все остальные» задаёт роль по умолчанию для тех, кто не попал ни под одно правило — обычно это «Нет доступа» или минимальный просмотр.

Важный нюанс — совмещение. Один сотрудник может подпадать сразу под несколько назначений: и как член отдела, и лично, и через группу. В этом случае Битрикс24 не запрещает по самому строгому правилу, а наоборот — суммирует доступ и выдаёт максимальный из подходящих уровней. Поэтому широкая роль, назначенная большой группе, может неожиданно расширить права конкретному человеку.

Режим администратора CRM и наблюдатели

Помимо ролей есть два механизма, которые работают в обход матрицы прав.

Режим администратора CRM включается в CRM → Настройки → Права → Режим администратора. Пользователь с этим режимом видит и меняет вообще всё в CRM независимо от роли. Плюс полный доступ всегда есть у администраторов портала. Держите список таких людей коротким — это самый чувствительный уровень доступа.

Наблюдатели — отдельная механика совместной работы. Сотрудник, добавленный в сделку наблюдателем, получает доступ к ней даже если по роли она ему не видна. Это удобно для подключения смежных специалистов к конкретной сделке, но помните: наблюдение обходит уровни доступа для этого элемента.

Типовые схемы и частые ошибки

Работающая модель прав почти всегда собирается из нескольких понятных ролей:

• Менеджер — «Личные» на чтение/изменение сделок и контактов, добавление разрешено, удаление и экспорт закрыты.
• Руководитель отдела (РОП) — «Отдел и подчинённые» на чтение, чтобы видеть работу всей команды.
• Маркетолог — доступ к лидам и отчётам, но без карточек сделок с суммами.
• Только просмотр — чтение для аудита или стажёра без права что-либо менять.

Чего стоит избегать:

• Оставлять «Все остальные» на уровне «Все» — тогда любой новый сотрудник сразу видит всю базу.
• Давать всем «Изменение → Все»: менеджеры начинают перехватывать чужие сделки и менять ответственного.
• Забывать про экспорт и импорт — через них база утекает быстрее, чем через чтение.
• Не поддерживать актуальность оргструктуры: если отделы в «Компании» не отражают реальную иерархию, уровни «Отдел» и «Подчинённые» считаются неверно.

Итог

Права доступа к CRM Битрикс24 — это связка из трёх слоёв: роли описывают разрешённые операции по сущностям, уровни доступа задают их охват через ответственного и оргструктуру, а назначение выдаёт роли отделам и сотрудникам. Ключевые тонкости — совмещение ролей выдаёт максимальный доступ, сделки настраиваются по воронкам, а режим администратора и наблюдатели работают в обход матрицы. Прежде чем открывать доступ команде, всегда проверяйте результат под тестовой учёткой.

Если нужно выстроить прозрачную и безопасную модель прав — развести менеджеров, руководителей и смежные отделы, закрыть утечку базы через экспорт и настроить доступ по направлениям сделок, — мы в B2Bsite спроектируем роли под вашу структуру продаж и протестируем их на каждом типе сотрудника.