Права доступа в Битрикс24: как разделить CRM между отделами без хаоса

Когда в Битрикс24 работает несколько отделов, одинаковый доступ для всех быстро становится проблемой. Менеджеру не обязательно видеть сделки другого направления, бухгалтерии нужен доступ к своим данным, а руководителю — обзор по подразделению или всей компании.
Права доступа позволяют разграничить CRM, но слишком сложная схема тоже опасна: сотрудники перестают понимать, почему не видят нужную карточку, а администратор тратит время на ручные исключения.
Начинайте с ролей, а не с конкретных людей
Правильнее определить несколько понятных ролей: менеджер, руководитель отдела, бухгалтерия, администратор. После этого сотрудники получают права через роль или структуру компании. Такой подход легче поддерживать при найме, переводе и увольнении.
Что обычно нужно разделять
- просмотр чужих лидов и сделок;
- изменение карточек и стадий;
- удаление CRM-сущностей;
- экспорт клиентской базы;
- доступ к направлениям и отдельным воронкам;
- аналитику и финансовые поля.
Не выдавайте полный доступ «на всякий случай»
Широкие права удобны при запуске, но со временем становятся риском. Сотрудник может случайно изменить чужую сделку, удалить данные или выгрузить большой объём клиентской базы. Лучше дать минимально достаточный доступ и расширять его по реальной необходимости.
Учитывайте структуру компании
Если руководитель должен видеть данные своих подчинённых, структура подразделений становится частью модели доступа. Перед настройкой CRM полезно проверить, соответствует ли оргструктура реальной компании и нет ли сотрудников, которые формально находятся не в том отделе.
Проверяйте права тестовым пользователем
Администратор часто видит всё и не замечает ограничений. Поэтому после изменения роли нужно зайти под тестовой учётной записью или проверить сценарий от имени обычного сотрудника: список сделок, карточку, поиск, экспорт и отчёты.
Права доступа должны защищать данные, но не мешать нормальной работе. Если сотрудник каждый день просит администратора открыть очередную карточку, схема слишком сложная или неправильно спроектирована.
Практический порядок настройки
- Опишите роли и реальные задачи каждой группы.
- Определите, какие CRM-сущности нужны каждой роли.
- Настройте права на чтение, изменение, удаление и экспорт.
- Проверьте направления и подразделения.
- Протестируйте под обычными пользователями.
- Зафиксируйте схему прав в короткой инструкции.
Если Битрикс24 только внедряется, права лучше проектировать вместе с воронками и бизнес-процессами, а не после запуска. Подробнее о последовательности внедрения — в статье как внедрить Битрикс24 без хаоса.