Как настроить права доступа в CRM Битрикс24
Права в CRM Битрикс24 строятся из ролей. Роль — это набор разрешений на чтение, изменение, удаление и экспорт по каждой сущности: лиды, сделки, контакты, компании, смарт-процессы. Роль выдаётся сотруднику, отделу или группе.
Как настроить
- Убедитесь, что структура компании заполнена: уровни доступа «отдела» опираются на неё.
- Откройте настройки CRM и перейдите к правам доступа.
- Создайте роли по реальным функциям: менеджер, руководитель отдела, маркетолог, бухгалтерия.
- Для каждой сущности задайте уровень: свои, своего отдела с подчинёнными, все или ничего.
- Отдельно снимите лишние права на удаление и экспорт — это главная защита базы.
- Назначьте роли сотрудникам или подразделениям и проверьте результат под учётной записью менеджера.
Что ещё ограничивают
- Доступ к воронкам. У каждой воронки сделок права настраиваются отдельно: отдел розницы может не видеть проектные продажи.
- Чувствительные поля. Если скрыть поле целиком нельзя, карточку перестраивают: данные выносят в смарт-процесс со своими правами.
- Телефония и записи разговоров. Доступ к записям настраивается в телефонии, а не в правах CRM.
Что обычно идёт не так
- Все администраторы. Самая частая находка аудита портала: половина сотрудников с полными правами, база открыта и выгружается.
- Структура пустая. Уровни «отдела» не работают, руководители ничего не видят.
- Права закрыли слишком сильно. Менеджеры не видят компании клиентов и создают дубли.
- Роль выдана человеку, а не должности. При замене сотрудника доступ забывают переназначить.
Частые вопросы
Как запретить менеджерам выгружать базу в Excel?
В настройках роли есть отдельное право на экспорт. Снимите его у менеджеров — выгрузка останется у руководителя и администратора. Полной защиты это не даёт: данные можно скопировать из карточек, поэтому право на экспорт обычно сочетают с ограничением видимости чужих сделок.
Руководитель не видит сделки своего отдела. Почему?
Уровень «отдела» опирается на структуру компании: сотрудник должен быть назначен руководителем подразделения, а менеджеры — находиться в нём. Если структура не заполнена, уровень доступа работать не будет.
Права настроены, а администратор всё равно видит всё. Это нормально?
Да, администратор портала имеет полный доступ к CRM независимо от ролей. Ограничивать его правами CRM нельзя — вопрос решается тем, кому вы выдаёте администратора.
