Права доступа решают, кто увидит клиентскую базу, а кто уведёт её при увольнении. По умолчанию менеджеры часто видят слишком много, а руководители — слишком мало. Разбираем, как настроить роли в CRM Битрикс24 так, чтобы данные были защищены, а работа не буксовала.
Зачем настраивать права доступа
Права доступа в CRM решают три задачи одновременно: безопасность клиентской базы, порядок в данных и корректность отчётов. Без настройки прав любой менеджер видит все сделки компании, может выгрузить базу и переназначить чужие контакты.
Правильно настроенные роли дают:
- защиту от увода базы при увольнении сотрудника;
- чистые воронки — менеджер видит только свои сделки и не путается;
- корректную аналитику по каждому сотруднику и отделу;
- управляемость — руководитель видит подчинённых, а не весь портал.
Роли и уровни доступа
В Битрикс24 доступ к CRM настраивается через роли. Роль — это набор правил: что сотрудник может делать с лидами, сделками, контактами, компаниями и другими сущностями. Роли назначаются пользователям, отделам или группам.
Для каждой сущности задаётся уровень доступа на действия — просмотр, добавление, изменение, удаление, экспорт:
| Уровень | Что означает |
|---|---|
| Нет доступа | Сущность недоступна полностью |
| Свои | Только записи, где сотрудник ответственный |
| Свои + отдела | Свои и записи своего подразделения |
| Свои + подотделов | Для руководителей с вложенной структурой |
| Все открытые | Все записи, кроме закрытых от общего доступа |
| Все | Полный доступ, включая закрытые |
Комбинируя уровни для разных действий, вы точно описываете, что роль может делать. Например, менеджер видит «свои» сделки, но экспорт для него закрыт полностью.
Типовые роли в отделе продаж
Не изобретайте роли с нуля — оттолкнитесь от типовой матрицы и адаптируйте под себя:
- Менеджер — видит и редактирует свои лиды и сделки, экспорт запрещён, удаление запрещено.
- Руководитель отдела — доступ «свои + подотделов», может перераспределять сделки, видит отчёты команды.
- Директор / собственник — доступ ко всем данным и аналитике по компании.
- Маркетолог — доступ к лидам и аналитике, ограниченный доступ к сделкам.
- Администратор — полные права на настройку, но не обязательно на все клиентские данные.
Права руководителя и структура
Логика «руководитель видит подчинённых» работает не сама по себе, а через организационную структуру компании. Если сотрудник назначен руководителем отдела в структуре и его роль использует уровень «свои + подотделов», он автоматически получает доступ к сделкам всех, кто входит в отдел.
Отсюда важное следствие: права и структура настраиваются в связке. Частые ошибки:
- руководитель не назначен в структуре — не видит команду, хотя роль верная;
- сотрудник в неправильном отделе — попадает не под того руководителя;
- роль даёт «все открытые» вместо «свои + отдела» — менеджер видит лишнее.
Поэтому перед настройкой прав приведите в порядок структуру компании, иначе будете чинить видимость данных вслепую.
Закрытые записи и разграничение
Иногда отдельные сделки нужно скрыть даже от коллег с широким доступом — например, стратегические сделки или работу с VIP-клиентом. Для этого используется признак закрытой записи: доступ к ней получают только те роли, у которых стоит уровень «Все» (а не «Все открытые»).
Так выстраивается двухуровневая модель:
- обычные сделки видны по правилам роли и структуры;
- чувствительные сделки помечаются закрытыми и видны узкому кругу;
- ответственный и его руководитель сохраняют доступ в рамках своих ролей.
Типичные ошибки настройки прав
Большинство проблем с правами повторяются из проекта в проект. Проверьте себя по списку:
| Ошибка | Последствие | Решение |
|---|---|---|
| Все видят всё | Риск увода базы | Уровень «свои» для менеджеров |
| Разрешён экспорт всем | Утечка базы одним кликом | Экспорт — только руководству |
| Структура не заполнена | Руководители не видят команду | Назначить руководителей в структуре |
| Права на удаление у менеджеров | Потеря сделок и истории | Убрать удаление, оставить закрытие |
После настройки обязательно протестируйте роли под учёткой рядового менеджера — так вы увидите портал его глазами и поймаете лишний доступ до того, как это сделает сотрудник.
Итог
Настройка ролей и прав доступа защищает клиентскую базу и делает CRM управляемой. Работайте по схеме: сначала организационная структура, затем роли с точными уровнями доступа на каждое действие, запрет экспорта и удаления для менеджеров, аккуратное использование закрытых записей и обязательная проверка под учёткой сотрудника. Права и структура настраиваются только в связке.
Мы выстраиваем матрицу ролей под ваш отдел продаж — от менеджера до собственника — так, чтобы данные были защищены, а работа шла без лишних блокировок. Грамотное разграничение доступа снимает риск увода базы и наводит порядок в отчётах.
Частые вопросы
Как сделать, чтобы менеджер видел только свои сделки?
В роли менеджера задайте уровень доступа «Свои» для сделок, лидов и контактов. Тогда он будет видеть только записи, где назначен ответственным.
Как запретить менеджерам выгружать базу?
Отключите право на экспорт в их роли. Выгрузку списков оставляют только руководителям и администраторам, чтобы исключить увод базы одним кликом.
Почему руководитель не видит сделки подчинённых?
Скорее всего, он не назначен руководителем отдела в структуре компании или его роль использует неверный уровень доступа. Права работают в связке со структурой.
Что такое закрытая запись в CRM?
Это сделка или контакт, доступные только ролям с уровнем «Все». Так скрывают чувствительные сделки от коллег с обычным широким доступом.
Можно ли назначить роль сразу отделу?
Да, роли назначаются пользователям, отделам или группам. Это удобнее, чем настраивать доступ каждому сотруднику вручную.
Как проверить, что права настроены верно?
Зайдите в портал под учётной записью рядового менеджера и посмотрите, что ему видно. Так вы поймаете лишний доступ до того, как им воспользуются.
Стоит ли давать менеджерам право на удаление?
Обычно нет. Удаление грозит потерей сделок и истории. Лучше разрешить только закрытие сделки, а удаление оставить администраторам.
Поможем с настройкой и поддержкой Битрикс24
Поможем с настройкой, доработкой и поддержкой Битрикс24.