Разграничение прав доступа — стандартная практика, используемая во всех сферах человеческой деятельности, позволяя выстраивать сложные социальные структуры с отлаженными связями и взаимодействиями между участниками. Бизнес — не исключение: вне зависимости от того, какой характер социальных отношений приветствуется в компании — соперничество или сотрудничество — разграничения прав необходимы.
Грамотная настройка прав доступа в CRM Битрикс24 и в корпоративном портале в целом - залог безопасности вашего бизнеса от непредвиденных ситуаций.
Зачем нужны права?
Прежде всего, разграничение полномочий дает возможность скрыть различную информацию от участников, которым она не требуется. К примеру, менеджерам по продажам необязательно иметь доступ ко всем клиентам компании, достаточно только к своим, что поможет обезопасить клиентскую базу от конкурентов. Битрикс24 обеспечивает тонкую конфигурацию выдачи прав ролям, позволяя не просто скрывать или показывать определенную информацию, но и настраивать сценарии работы с ней: просмотр, редактирование, экспорт, импорт и так далее.
Грамотно настроенное распределение прав позволяет сотруднику полноценно выполнять свои обязанности, не оказывая при этом влияния на работу остальной компании, что положительно сказывается на таких важных для предприятия параметрах, как:
- безопасность — каждому работнику доступна только та информация, которая необходима для выполнения его обязанностей;
- эффективность — четкое разграничение обязанностей и зон ответственности заставляет персонал качественнее выполнять свои функции;
- здоровая атмосфера в коллективе — если права и обязанности четко определены и не пересекаются, у менеджеров пропадает повод для возникновения спорных ситуаций.
Кроме того, становится проще найти и обучить нового сотрудника на любую позицию. Можно использовать заранее подготовленные роли, документы и презентации, а участие наставников сократить до минимума и при этом не бояться, что новичок сможет получить несанкционированный доступ к CRM.
Мы рекомендуем настроить права менеджерам таким образом, чтобы они имели доступ только к своим лидам и сделкам, при этом не могли ничего удалить, импортировать и экспортировать, так как при увольнении будет очень просто взять базу данных с собой.
Также, возможно, в Вашей компании есть конкуренция между сотрудниками, тогда целесообразней всего будет ограничить доступ также и к чужим контактам и компаниям.
У руководителя отдела должно быть тоже самое, за исключением доступа к контактам, компаниям, лидам и сделкам своих подчиненных.
Как задать права доступа?
Необходимо пройти по пути CRM → «Еще» → из раскрывающегося списка выбрать «Настройки» → «Права доступа» → CRM.
Для внесения изменений нужно обладать правами администратора, а сама структура распределения прав основана на ролях. Максимально гибкие настройки разрешают регулирование прав для каждой стадии Сделки/Лида — этого достаточно для реализации самых сложных сценариев.
Преимущество ролевого подхода заключается в том, что настройка прав выполняется один раз для определенной роли, а после вы сможете присваивать ее отделам, служащим или определенным группам.
Тем самым вы получаете возможность быстро распределять права доступа в больших организациях: например, при переносе работника в другую группу, он автоматически получит уже настроенный доступ для участников группы.
Важно: Распределение прав в CRM поддерживается исключительно на коммерческих тарифах.
Как настроить роли в Битрикс24?
Пройдите по пути CRM → «Еще» → из раскрывающегося списка выберите «Настройки» → «Права доступа» → CRM — откроется раздел, позволяющий задать нужные параметры.
Справа находится пункт «Список ролей»: в нем можно добавить роли и определить их права доступа, для чего необходимо нажать на значок карандаша, размещенный рядом.
Управление ролью происходит в специальном окне, состоящем из списка сущностей CRM, расположенных вертикально справа, и действий, расположенных горизонтально сверху — на их пересечении можно задать права этого действия для роли.
Нужно помнить, что права строго определены и не дублируют друг друга. То есть, если у сотрудника есть право на добавление элемента, но нет права на чтение, то после того, как он добавит новый элемент, он не сможет его увидеть. Чтение — базовое разрешение, без которого элементы будут просто недоступны. Поэтому, если требуется дать разрешение на изменение элементов, то вначале нужно дать разрешение на чтение этих элементов — иначе он их просто не увидит.
Например, чтобы задать права менеджера на «Изменение» для «Контакт», нужно возле роли «Менеджер» нажать значок карандаша, затем в открывшемся окне установить для него необходимые разрешения, выбрав подходящий пункт из раскрывающегося списка.
Доступные варианты:
- нет доступа — запрещены любые операции, в том числе просмотр;
- свои — сможет редактировать указанные контакты;
- свои + своего отдела — сможет редактировать указанные контакты;
- свои + своего отдела + подотделов — сможет редактировать указанные контакты;
- все открытые — сможет редактировать контакты своего отдела, подотделов, а также доступные для всех контакты»;
- все — сможет редактировать любые контакты.
В сущностях «Лид», «Сделка Общая» и «Счет» можно задавать раздельные права для каждой стадии продвижения, развернув ее нажатием на «+».
Отдельно стоит отметить расположенный внизу страницы пункт «Разрешать изменять настройки» — он активирует полные права на внесение любых изменений в CRM.
Для большинства пользователей этот функционал будет излишним, используйте его с осторожностью.
Конфликт ролей
Иногда возникают трудности с настройкой прав доступа к CRM. Например, вы назначаете пользователю полный доступ ко всем лидам, но при этом он видит только часть из них. Давайте разберемся, почему так происходит. Вероятнее всего у Вас случился конфликт ролей, связанный с некоторыми особенностями логики настройки прав.
У каждого статуса лида или сделки доступ указан серым цветом, это наследуемые права доступа и они имеют самый низкий приоритет.
Если в другой роли, например у помощника менеджера, для какого-либо конкретного статуса указан доступ черного цвета, то он будет иметь более высокий приоритет.
В результате, если вы примените ко всему отделу роль «Помощник менеджера», а какому-то одному сотруднику роль «Менеджер», то при неизбежном конфликте прав между серым наследуемым «Свои» и черным, специально указанным, «Нет доступа», будет использоваться «Нет доступа», в результате у всех сотрудников этого отдела будет отсутствовать доступ к сделке на стадии «Подготовка документов».
Чтобы этого избежать, нужно явно указывать права на определенных стадиях вручную, чтобы они были черного цвета, так как при действии нескольких ролей используется правило наибольшего доступа.
Настройка прав доступа к телефонии
Доступ к телефонии также управляется по ролевой системе. Для настройки нужно пройти по пути «Телефония» → «Права доступа».
Процесс распределения прав схож с аналогичным в CRM — различия лишь в сущностях и самих правах. Штатно предлагаются 4 роли:
- администратор — максимальные права;
- директор;
- начальник отдела;
- менеджер — минимальные права.
Для роли можно задать свои настройки, выбрав право из выпадающего списка в строке с сущностью и действием.
Всего представлено 6 сущностей, для каждой из которых определено действие. Например, для связки сущности «Исходящий звонок/Выполнение» можно задать права:
- нет доступа;
- только клиентам CRM;
- клиентам CRM + сотрудникам компании;
- любые.
Все настройки задаются простым выбором из существующего списка разрешений и не требуют специальных знаний и навыков программирования.
Права доступа в бизнес-процессах
Бизнес-процессы — важная часть работы компании, а значит доступ к ним тоже нужно грамотно модерировать. Первоначальную настройку доступа можно выполнить сразу при создании нового бизнес-процесса в разделе «Доступ».
Система позволяет распределить права для доступа к процессу и операций с ним — разрешения можно выдавать как отделам и группам, так и сотрудникам. Чтобы наделить правами участника, достаточно выбрать из выпадающего списка, расположенного напротив него, нужное значение. По завершению не забывайте сохранять результат кнопкой «Сохранить».
Другие настройки прав
Можно настроить доступ и в других разделах системы.
Права доступа к Диску
Битрикс24 дает возможность хранить файлы на своих серверах, используя общий или личный диск. Штатно все файлы на личном диске доступны только самому пользователю, но есть разные способы, позволяющие поделиться ими с другими сотрудниками. Сделать это можно при помощи прав доступа к диску.
Есть несколько вариантов поделиться файлами:
- Разрешить доступ к диску другому пользователю — для этого пройдите по пути «Диск» → «Мой диск» → значок настройки → «Настройка прав», затем добавьте пользователя и выдайте ему права: «Чтение», «Добавление», «Редактирование», «Делиться» или «Полный доступ».
- Настроить общий доступ — в меню папки/файла выберите «Поделиться» → «Общий доступ» и добавьте участников, определив для них необходимые права.
Кроме того, можно определять права для отдельных папок и файлов — нужно отметить чекбокс «Расширенное управление правами доступа на отдельные файлы и папки».
Права доступа к Открытым линиям
Редактирование права доступа к открытым линиям происходит по той же схеме, что и настройка прав доступа к телефонии — другими будут только права и действия.
Выводы
Битрикс24 — система, позволяющая удовлетворить любые потребности бизнеса. Ее функционал рассчитан как на маленькие компании, так и на крупные организации, с большим количеством сотрудников и сложной иерархией. Настройка прав доступа — один из важнейших инструментов руководителя, с помощью которого можно обеспечить безопасность данных и повысить эффективность работы организации.
Если вы заинтересовались возможностями Битрикс24 и хотите узнать о нем больше — напишите или позвоните нам. У нас большой опыт в интеграции и настройке системы под реальные нужды клиента, мы знаем весь существующий функционал и умеем самостоятельно добавлять новый, если это потребуется заказчику.
