В компании с 30+ сотрудниками, работающими в CRM, хаос в правах — не просто неудобство, а прямая угроза. На каждом втором проекте мы видим: менеджеры случайно правят чужие сделки, конфиденциальные данные утекают к партнёрам, администраторы с полными правами удаляют важные записи. На практике наша схема ролей внедряется на 30% быстрее стандартной и требует в два раза меньше доработок на тестировании. В этой статье — конкретная конфигурация прав, которая снижает риск утечки данных на 70%.
Какие проблемы решаем?
Основных проблем три: неконтролируемый доступ к чужим записям, утечка конфиденциальной информации и неверное распределение прав при изменении структуры компании. Например, менеджер, привязанный к корню структуры, видит все сделки — даже с ролью «Свои». Или аналитик случайно удаляет 200 сделок, потому что ему выдали неограниченные права. Такие инциденты устраняются правильной настройкой ролей и уровней доступа. Наши данные по 50+ проектам: в 70% случаев менеджеры имеют избыточные права.
Как настроить права доступа: роли и уровни?
Система прав в CRM независима от общих прав портала (кроме глобальных администраторов). Она состоит из четырёх уровней: роли CRM (операции над сущностями), уровни доступа к элементам (свои, отдел, все), права на поля и права на воронки. Настройка производится в разделе CRM → Настройки → Права доступа.
Для типовой компании достаточно четырёх ролей. Матрица прав:
| Роль | Лиды | Сделки | Контакты | Компании | Отчёты |
|---|---|---|---|---|---|
| Менеджер | Свои: R/W | Свои: R/W | Свои + отдел: R | Свои: R/W | Нет |
| Старший менеджер | Отдел: R/W | Отдел: R/W | Отдел: R/W | Отдел: R/W | Отдел |
| РОП | Все: R/W | Все: R/W | Все: R/W | Все: R/W | Все |
| Аналитик | Нет | Все: R | Все: R | Все: R | Все |
Критическое правило: право на удаление выдавайте только РОПу и администраторам. Удалённые записи без корзины не восстанавливаются — однажды аналитик удалил 200+ сделок, восстановление заняло трое суток через бэкап.
Как настроить права на поля?
Поля карточки могут быть скрыты или доступны только для чтения. Типичный пример: поле «Себестоимость» видит только РОП и финансовый директор, менеджеры видят только итоговую сумму. Настройка производится в CRM → Настройки → Права доступа → Права на поля. Ниже — пример конфигурации для разных ролей:
| Роль | Поле «Сумма» | Поле «Маржа» | Поле «Комментарий» |
|---|---|---|---|
| Менеджер | R/W | Скрыто | R/W |
| РОП | R/W | R/W | R/W |
| Финансист | R | R | R |
Обратите внимание: через REST API поле остаётся доступным, если у пользователя есть токен с правами. Для серьёзной защиты финансовых данных ограничьте права приложений.
Права на воронки и смарт-процессы
В актуальной версии Битрикс24 появились права на конкретные воронки сделок. Например, менеджер розничных продаж не должен видеть воронку корпоративных клиентов. Настройка: CRM → Сделки → Настройки воронки → Права доступа к воронке. Смарт-процессы имеют собственную матрицу прав — настраивается в CRM → Смарт-процессы.
Почему аудит прав доступа так важен?
Изменения прав логируются в b_event_log. Раз в квартал пересматривайте матрицу прав, особенно после увольнений. Уволенные сотрудники с активными лицензиями — прямая угроза. Для регулярного аудита используйте REST:
CRest::call('log.get', [ 'filter' => ['TYPE' => 'CRM_PERMISSIONS_CHANGED'], 'order' => ['DATE_CREATE' => 'DESC'], 'limit' => 50, ]); Что вы получаете в результате настройки?
Мы настроили права доступа в CRM для 50+ компаний за 5 лет работы. Опыт показывает: правильно настроенная система снижает риск утечки данных на 70% и сокращает время на управление доступом в пять раз. Например, одна компания с 50 сотрудниками после настройки сэкономила $720–1k в год за счёт предотвращения утечек и сокращения административных затрат. В среднем утечка данных обходится бизнесу в $2.7k–3.9k — инвестиции в настройку прав окупаются многократно.
В состав работы входит:
- Аудит текущей структуры прав и выявление уязвимостей (например, 70% компаний обнаруживают, что менеджеры имеют избыточные права)
- Проектирование ролевой матрицы под бизнес-процессы
- Настройка прав на сущности, поля и воронки
- Ограничение доступа через REST API для внешних приложений
- Документирование схемы прав
- Обучение администраторов (1-2 часа)
- Поддержка в течение месяца после настройки
Сроки настройки: от 2 до 5 дней в зависимости от сложности системы. Получите консультацию по настройке прав доступа — напишите нам, и мы предложим оптимальную конфигурацию под ключ. Свяжитесь с нами для бесплатного аудита текущих прав.
Документация Битрикс24 по правам доступа: helpdesk.bitrix24.ru