Права доступа на Диске Битрикс24 определяют, кто видит, редактирует и удаляет документы. Настроенные грамотно, они защищают данные и наводят порядок; настроенные небрежно — приводят к утечкам и хаосу. Разберём уровни прав, наследование и практику.
Уровни доступа к файлам
Права на Диске задаются не по принципу «есть доступ или нет», а набором уровней. Каждый уровень включает определённый набор действий с файлом или папкой.
| Уровень | Что разрешает |
|---|---|
| Чтение | Просматривать и скачивать файлы |
| Добавление | Загружать новые файлы в папку |
| Редактирование | Изменять содержимое файлов |
| Полный доступ | Управлять правами, удалять, менять структуру |
Уровни назначаются пользователям, отделам, рабочим группам или всем сотрудникам. Чем шире аудитория, тем аккуратнее стоит выбирать уровень.
Наследование прав папок
Ключевой принцип — наследование. Права папки по умолчанию распространяются на всё её содержимое: вложенные папки и файлы получают те же настройки, если явно не переопределено.
- задав права на папку отдела, вы автоматически покрываете все документы внутри;
- для вложенной папки можно переопределить права — например, закрыть подпапку с зарплатами;
- переопределение действует вниз по дереву от точки изменения.
Доступ по отделам и группам
Назначать права по отдельным сотрудникам — путь к хаосу: люди приходят и уходят, и права приходится править вручную. Правильнее опираться на структуру компании.
- По отделам — доступ к папке получает весь отдел из структуры компании; новый сотрудник отдела автоматически получает права;
- По рабочим группам — доступ у участников проекта;
- По ролям — руководителям отдельный уровень.
Такой подход самоподдерживающийся: при кадровых изменениях права меняются вместе со структурой, без ручной донастройки на каждого человека.
Публичные ссылки и внешний доступ
Отдельная тема — доступ для тех, кто не работает на портале. Публичная ссылка открывает файл без авторизации, и это одновременно удобство и риск.
- создавайте публичную ссылку только когда это действительно нужно;
- ограничивайте срок действия ссылки;
- не публикуйте через ссылки персональные и коммерческие данные без необходимости;
- отзывайте ссылку, когда доступ больше не нужен.
Типичные ошибки и аудит прав
Проблемы с доступом обычно накапливаются незаметно. Самые частые:
- Полный доступ всем — на корневую папку выдали полный доступ, и любой может удалить чужие файлы;
- Права на человека, а не на отдел — при увольнении доступ остаётся, при приёме — не появляется;
- Забытые публичные ссылки — открыты годами;
- Дублирование папок с разными правами вместо одной с наследованием.
Итог
Права доступа на Диске Битрикс24 строятся на уровнях доступа и наследовании прав папок, а назначать их лучше по отделам и группам, а не по отдельным людям. Публичные ссылки требуют дисциплины, а регулярный аудит не даёт правам расползтись. Продуманная структура папок делает управление доступом простым.
Мы проектируем структуру Диска и матрицу прав под реальную оргструктуру компании, закрываем утечки через публичные ссылки и настраиваем доступ так, чтобы он поддерживался сам при кадровых изменениях. Если доступ к документам выдан хаотично — наведём порядок.
Частые вопросы
Какие уровни доступа есть на Диске?
Основные: чтение, добавление файлов, редактирование и полный доступ. Полный доступ также позволяет управлять правами, удалять и менять структуру папки.
Как работает наследование прав?
Права папки по умолчанию распространяются на всё её содержимое — вложенные папки и файлы. Для отдельной подпапки права можно переопределить.
Права лучше давать по людям или по отделам?
По отделам и группам. Тогда при приёме и увольнении сотрудников доступ меняется вместе со структурой компании, без ручной правки прав на каждого.
Чем опасны публичные ссылки?
Ссылка работает без авторизации у любого, кому попадёт, и может уйти дальше, чем планировалось. Для чувствительных документов используйте только внутренний доступ.
Как закрыть доступ к папке с зарплатами внутри общего раздела?
Переопределить права на этой вложенной папке, ограничив уровень доступа. Переопределение действует вниз по дереву от изменённой папки.
Как часто проверять права доступа?
Разумно проводить аудит примерно раз в квартал: проверять, у кого полный доступ, какие публичные ссылки активны и соответствуют ли права структуре компании.
Можно ли дать доступ только на чтение?
Да. Уровень «чтение» позволяет просматривать и скачивать файлы, но не изменять их. Это удобно для папок с регламентами и шаблонами.
Поможем с настройкой и поддержкой Битрикс24
Поможем с настройкой, доработкой и поддержкой Битрикс24.