Знаете главное отличие Битрикс24 от Excel? В Excel все видят все цифры, а в Битрикс24 вы можете сделать так, чтобы менеджер по продажам видел только своих клиентов, бухгалтер — только счета, а руководитель — всё, но без права редактировать сделки.

Но на практике почему-то получается наоборот. Либо всем дают права администратора (потому что «так проще»), либо никто ничего не видит, и работа останавливается.

Сегодня разбираем ролевую модель доступа в Битрикс24: какие роли бывают, как их настраивать, чтобы не открыть конкурентам базу клиентов, и как не закошмарить сотрудников тотальным контролем.

Часть 1. Почему «дать всем админа» — худшее решение вашей жизни

Звучит знакомо? Приходит новый сотрудник. Вам лень разбираться в настройках прав. Вы даёте ему права администратора. «Потом разберемся». Итог: стажёр случайно удаляет воронку продаж. Или менеджер, уволившись через месяц, уносит с собой всю базу клиентов в Excel.

В Битрикс24 есть чёткое правило: никто не должен иметь доступ к большему, чем нужно для работы. Это называется принципом минимальных привилегий. И нарушать его — себе дороже.

Встроенные роли — это база, с которой можно и нужно начинать.

Часть 2. Стандартные роли: кто есть кто в Битрикс24

Система предлагает несколько предустановленных ролей. Их достаточно для 80% компаний.

Администратор — «владелец ядерной кнопки»

Этот человек видит и может настроить абсолютно всё. Создавать новые роли, редактировать воронки, удалять сделки, смотреть любые отчёты. Таких сотрудников должно быть один-два на всю компанию. Доверяйте эту роль только самым проверенным людям.

Чего делать нельзя: Давать админку всем менеджерам «для удобства». Один неосторожный клик — и CRM летит в тартарары.

Руководитель отдела — видит всё в своём подразделении

Руководитель имеет полный доступ ко всем элементам CRM, которые принадлежат его отделу. Все сделки подчинённых, все контакты, все задачи. Может всё это редактировать, менять ответственных, контролировать进度. Но в глобальные настройки компании (воронки, права других отделов) — ни ногой.

Для чего нужна: Чтобы начальник отдела продаж видел картину целиком, но не мог случайно поломать настройки для всего портала.

Менеджер — работает только со своим

Стандартный продажник. Он видит только то, что создал сам. Свои сделки, свои контакты, свои задачи. Чужих клиентов — не видит. Это правильно: так менеджеры не мешают друг другу и не «уводят» чужие заявки.

Для чего нужна: Чтобы каждый работал в своей песочнице, не отвлекаясь на коллег.

Гость и внешний пользователь — ограниченный вход

Для клиентов, подрядчиков или партнёров, которым нужно зайти на портал. Они видят ровно то, что вы им открыли. Обычно — только свои задачи или документы. Всё остальное — за семью печатями.

Часть 3. Тонкая настройка: создаём собственные роли

Стандартные роли хороши, но иногда нужен «Старший менеджер», который видит сделки своего отдела, но не имеет прав руководителя. Или «Бухгалтер», который работает только со счетами и документами, но не лезет в сделки.

Как создать новую роль по шагам

1. Зайдите в Настройки → Права доступа → Роли.

2. Нажмите «Создать роль».

3. Дайте понятное имя: например, «Финансист» или «Старший продажник».

4. Настройте права для каждого модуля CRM.

На что обратить внимание при настройке

Для каждого элемента CRM (лиды, сделки, контакты, компании, счета) можно настроить отдельные действия:

И для каждого действия — свой уровень доступа:

• Нет доступа — даже не видит

• Свои — только те элементы, где он ответственный

• Своего отдела — плюс элементы коллег по отделу

• Всех сотрудников — вообще всё в CRM

• Все открытые — только те, где стоит галочка «Доступен для всех»

Живой пример: настройка роли «Старший менеджер»

Допустим, вам нужно, чтобы старший менеджер:

• Видел все сделки своего отдела (но не других отделов)

• Мог их редактировать

• Не мог удалять чужие сделки

• Не имел доступа к настройкам воронок

Настройка:

• Чтение сделок → «Своего отдела»

• Изменение сделок → «Своего отдела»

• Удаление сделок → «Нет доступа»

• Доступ к настройкам CRM → «Нет доступа»

Готово. За 5 минут.

Часть 4. Особые случаи: мультиворонки, документы и контакты

Ситуация 1. В компании два отдела продаж: опт и розница

У оптовиков и розницы не только разные процессы, но и разные клиенты. И они не должны видеть сделки друг друга.

Решение: Создаёте две разные воронки. В настройках прав для каждой воронки назначаете свою роль: «Оптовик» и «Розница». Сотрудник с ролью «Оптовик» видит только воронку опта.

Важное правило: если у сотрудника полные права на CRM, он увидит все воронки. Поэтому не давайте менеджерам лишних прав.

Ситуация 2. Бухгалтер работает только со счетами и документами

Бухгалтеру не нужны сделки и контакты. Нужны только счета и акты.

Решение: Создаёте роль «Бухгалтер». Включаете доступ на чтение и изменение к документам CRM. Всё остальное закрываете. Бухгалтер заходит в CRM — видит только раздел «Документы». Сделки, лиды, контакты — скрыты.

Если бухгалтеру нужно иногда проверять контрагента, можно добавить доступ «Чтение» к компаниям.

Ситуация 3. Нужно скрыть телефоны клиентов в мобильном приложении

Сотрудники на выезде смотрят CRM с телефона. Риск: телефон украдут, и база клиентов уплывёт.

Решение: Установите из Маркетплейс модуль скрытия контактов. Он маскирует телефоны и email в мобильном приложении: показывает только первые и последние символы, а середину — звёздочками.

Настраивается гибко: можно скрывать для всех, кроме руководителей, а можно — только для определённых отделов.

Часть 5. Контроль пересечений: что делать, если у сотрудника несколько ролей

В Битрикс24 один сотрудник может состоять в нескольких ролях одновременно. Например, менеджер + старший на проекте. Что происходит с правами?

Правило простое: при пересечении прав действует максимальный уровень доступа. Если в одной роли у сотрудника нет доступа к лидам, а в другой есть — он сможет их смотреть.

Проверить пересечения легко: в настройках прав есть поиск по сотруднику. Вводите имя — система показывает все его роли и итоговые права.

Совет: не плодите лишних ролей для одного человека. Лучше одну роль, которая покрывает всё, чем три, которые конфликтуют.

Часть 6. Чего делать нельзя: три главные ошибки

Ошибка 1. Все — администраторы

Мы уже говорили. Повторю: самый быстрый способ потерять данные. Удаление воронки одним кликом — это не страшилка, это реальность.

Ошибка 2. Менеджер не может закрыть дело

Бывает: менеджер имеет право на редактирование сделки, но дело (звонок, встреча) не закрывается. Почему? Потому что дело может быть связано с несколькими элементами — со сделкой и с контактом. А на контакт у менеджера прав нет.

Решение: выдайте менеджеру права на изменение тех элементов, к которым привязаны дела.

Ошибка 3. Давать всем права на экспорт

Экспорт в Excel — это красивая кнопка, которая выгружает всю вашу клиентскую базу за 2 секунды. Уволившийся менеджер с правом экспорта унесёт всё. Будьте осторожны!

Итог: доступ к информации — это не доверие, а безопасность

Есть миф: «Если я ограничу доступ менеджера к чужим сделкам — значит, я ему не доверяю». Это неправда. Ограничение доступа — это не про недоверие. Это про безопасность бизнеса и про понятные правила игры.

Когда каждый видит ровно то, что нужно для работы:

• Меньше шансов на случайное удаление данных

• Меньше конфликтов «кто увёл моего клиента»

• Меньше риска утечки базы при увольнении

И главное — сотрудники перестают тратить время на пролистывание чужих сделок и начинают работать со своими.

Ваше действие: зайдите в Настройки → Права доступа → Роли уже сегодня. Посмотрите, кто у вас числится администратором. Если больше двух человек — срочно пересмотрите. А заодно проверьте, есть ли у менеджеров права на экспорт. Это сэкономит вам нервы в будущем.