Кейс: Расширенные права в CRM Битрикс24
Наши клиенты обратились к нам с просьбой разработать для них дополнительный функционал для Битрикс24, который будет позволять ограничивать доступ к делам в общих сущностях контактов и компаний.
Карточки контактов и компаний агрегируют в себе всю информацию, включая переписку в рамках различных сделок. И если доступ к сделкам разграничивается штатно путем настройки ролей в CRM, то ограничить доступ к делам в рамках общих компаний и контактов штатно в Битрикс24 нельзя. То есть, например, менеджер, не имея доступа к чужим сделкам, сможет зайти в карточку компаний и увидеть конфиденциальную информацию, а будет видеть только свои дела.
В особенности, для больших компаний с несколькими отделами часто появляется задача, чтобы несколько сотрудников работали с одним контрагентом, но политики безопасности не позволяют сделать переписку общей.
Задача также востребована в отделах безопасности для контроля всех событий по взаимодействию с контрагентом.
В нашем случае у клиента оказалось всего 4 подразделения и 2 типа сотрудников, Руководитель и Менеджер. Каждый сотрудник ведет свои сделки, требуется ограничить доступ к сделкам других сотрудников и других подразделений при просмотре карточки Контакта или Компании следующим образом:
1. Настройка доступа для менеджера отдела продаж:
Менеджер видит в списках и имеет доступ только к своим сделкам, при этом:
(«Ограничение 1») При заходе в карточку Контакта или Компании:
- Сотрудник не видит агрегированные данные из чужих сделок: звонки, письма, комментарии, встречи, смс, счета, документы, задачи. Данные просто скрываются, как будто их нет на странице Контакта или Компании.
- При открытии по прямой ссылке эти данные также недоступны.
2. Менеджеры из отделом «Технической службы» видят в списках и имеют доступ ко всем сделкам в пределах своего отдела (например, «Ремонт и постпродажное обслуживание»), но при этом действует ограничение, аналогичное «Ограничению 1», но для сделок менеджеров других отделов
3. Руководитель каждого отдела видит в списках и имеет доступ ко всем сделкам своих подчиненных, но при этом действует ограничение, аналогичное «Ограничению 1», но для сделок менеджеров других отделов.
На Администраторов ограничения доступа не распространяются.
Разработка пользовательского интерфейса настройки ролей и групп не предполагается.
