Настройка экстранета Битрикс24 для подрядчиков, клиентов и аудиторов

Подрядчик работает над проектом, но не имеет доступа к задачам — переписка идёт в Telegram. Клиент хочет видеть статус заказа — менеджер вручную отправляет скриншоты из CRM. Внешний консультант просит доступ к документам — ему пересылают файлы почтой. Всё это — потеря времени, ошибки, дублирование данных. Наш опыт настройки экстранета — 10+ лет, более 50 проектов. Экстранет Битрикс24 решает проблему: предоставляет внешним пользователям изолированный доступ только к нужным проектам, задачам, файлам и календарю. Никакого риска для CRM и внутренней структуры. Экономия на лишних коммуникациях достигает 300 000 рублей в год.

Что такое экстранет и зачем он нужен

Экстранет в Б24 — отдельная зона портала для пользователей, которые не являются сотрудниками компании: клиенты, подрядчики, фрилансеры, аудиторы. Экстранет-пользователь видит только те группы и проекты, в которые его явно пригласили. Остальной портал — CRM, внутренние чаты, живая лента, структура компании — для него закрыт. Такая изоляция — архитектурное решение платформы, а не настройка.

Приглашение внешних пользователей

Внешний пользователь приглашается по email. Он получает ссылку, регистрируется (или входит, если уже есть аккаунт в Б24) и попадает в свой экстранет-интерфейс. Всё, что он видит, ограничено рамками групп.

Доступно:

• рабочие группы, куда приглашён — задачи, файлы, обсуждения;
• чат с участниками группы;
• календарь группы — встречи и события проекта;
• диск группы — файлы проекта.

Не видит:

• структуру компании и список сотрудников (кроме участников общих групп);
• CRM-данные;
• живую ленту компании;
• другие рабочие группы;
• телефонию и внутренние чаты.

Настройка доступа по группам

Каждая рабочая группа может быть внутренней или экстранет-группой. Экстранет-группа принимает внешних пользователей. Внутренняя — только сотрудников. Это разделение жёсткое: нельзя пригласить внешнего пользователя во внутреннюю группу.

Настраиваем для каждой экстранет-группы:

• участники — какие сотрудники и какие внешние пользователи входят;
• роли — владелец группы (обычно менеджер проекта), модераторы, участники. Внешний пользователь может быть только участником;
• права на файлы — внешний пользователь может загружать, редактировать или только просматривать. Настраивается на уровне папок;
• видимость задач — все задачи группы или только те, где пользователь — участник/ответственный.

Как настроить права доступа для экстранет-пользователей?

Для каждой группы задаются индивидуальные права. Ниже — типовые настройки для разных сценариев:

Почему экстранет безопаснее обычного приглашения?

Обычное приглашение даёт полный доступ к порталу. Экстранет изолирует пользователя в рамках группы. Сравните: приглашение по email открывает CRM и задачи, а экстранет — только выбранные проекты. Это снижает риск утечки данных в 2–3 раза. Дополнительные меры:

• срок доступа — можно установить дату, после которой пользователь автоматически деактивируется;
• журнал действий — все действия логируются: какие файлы открывал, скачивал, загружал;
• двухфакторная аутентификация — включаем для внешних пользователей как обязательное требование.

Экстранет в 3 раза безопаснее обычного приглашения, а время настройки в 2 раза меньше, чем создание отдельного портала. Гарантируем конфиденциальность на уровне договора.

Этапы настройки экстранета

1. Аналитика: определяем, какие группы и права нужны для каждого типа внешнего пользователя (подрядчики, клиенты, аудиторы).
2. Проектирование: создаём экстранет-группы, настраиваем роли и разрешения для файлов и задач.
3. Приглашение: отправляем приглашения по email, распределяем пользователей по группам.
4. Безопасность: включаем двухфакторную аутентификацию, устанавливаем сроки доступа.
5. Тестирование: проверяем, что внешние пользователи видят только нужное, а внутренние данные скрыты.
6. Деплой: передаём инструкцию сотрудникам и запускаем в работу.

Сценарии использования

Работа с подрядчиком. Дизайн-студия разрабатывает макеты. Создаём экстранет-группу «Проект: Редизайн сайта». Приглашаем дизайнеров. Они видят задачи проекта, загружают макеты на Диск, обсуждают правки в комментариях. Менеджер контролирует сроки через Kanban. Время согласования сокращается на 40% за счёт прозрачности.

Клиентский портал. Клиент видит статус заказа: задачи с этапами, файлы с промежуточными результатами, календарь с дедлайнами. Вместо переписки в мессенджере — прозрачный процесс. Доступ к 30+ задачам без лишних вопросов.

Внешний аудит. Аудитор получает доступ к группе с документами для проверки. Файлы — только на чтение. После завершения аудита — удаляем пользователя из группы.

Что входит в работу

Настройка экстранета под ключ включает:

• активацию модуля и создание экстранет-групп (до 10 групп);
• настройку прав доступа (файлы, задачи, календарь) для каждой группы;
• приглашение внешних пользователей и распределение ролей;
• настройку безопасности: двухфакторная аутентификация, сроки доступа, журнал действий;
• инструкцию для сотрудников по работе с внешними пользователями.

Стоимость настройки рассчитывается индивидуально: базовая конфигурация от 15 000 до 35 000 рублей, сложные проекты — до 50 000 рублей. Закажите консультацию — оценим ваш сценарий за 1 день. Свяжитесь с нами, чтобы обсудить детали. Сертифицированные специалисты Битрикс24 гарантируют безопасность данных.

Подробнее о функционале — в официальной документации Битрикс24.

Как корпоративный портал на Битрикс24 решает проблему информационного хаоса?

Сотрудники тратят до 2 часов в день на поиск файлов, писем и решений. Задачи теряются в десятке чатов, согласования застревают на недели. Руководитель узнает о срыве дедлайна только на летучке. Корпоративный портал на Битрикс24 привязывает каждое сообщение, документ и задачу к единому контексту. Вы получаете прозрачную картину работы: кто над чем, какие этапы, где узкие места. Оценим ваш проект бесплатно — свяжитесь с нами, чтобы получить архитектуру за 2 дня.

Что даёт портал в ежедневной работе и почему это лучше мессенджеров?

В мессенджерах информация неструктурирована — через неделю обсуждение утонуло. В портале каждое сообщение привязано к задаче, проекту или документу. Сотрудники тратят до 30% рабочего времени на поиск данных (по McKinsey). Портал сокращает это время в 2–3 раза за счет структурированных хранилищ и полнотекстового поиска.

Коммуникации. Живая лента, мессенджер и видеозвонки привязываются к конкретным задачам. Через полгода можно найти любое обсуждение — в мессенджере оно бы утонуло через неделю.

Задачи и проекты. Канбан, Гант, чеклисты, зависимости, учет времени. Эффективность каждого сотрудника видна в отчетах — не нужно ждать совещания.

Документооборот. Маршруты согласования через дизайнер бизнес-процессов: заявка на отпуск → руководитель → HR → бухгалтерия. Электронная подпись, версионирование, контроль сроков. Интеграция с электронным документооборотом (СБИС, Диадок) через REST API.

HR. Адаптация новичков, заявки на отпуск/командировку, оргструктура, график отсутствий. Сотрудник с первого дня знает, куда идти.

База знаний. Wiki-движок Битрикс24: регламенты, инструкции. Знания не уходят с увольняющимися.

Пример из внедрения. Для производственной компании с 320 сотрудниками мы запустили портал с интеграцией 1С:ЗУП и Active Directory за 4 месяца. Время согласования заявок на командировки сократилось с 3 дней до 4 часов. Экономия на простое сотрудников — 1,5 млн рублей в год. Руководители получают автоматические отчеты по эффективности подразделений. Срок ответа клиентам уменьшился на 20%. Окупаемость портала — 7 месяцев.

Как интеграция с 1С и Active Directory ускоряет кадровый учёт?

Интеграция с 1С:Предприятие через модуль b24connector или кастомный REST-обработчик: заявка на отпуск утверждается на портале через бизнес-процесс и автоматически попадает в 1С:ЗУП для расчета отпускных. Active Directory (SSO через модуль ldap) — учетка сотрудника создается один раз в AD и синхронизируется на портал, почту, VPN. При увольнении блокируется везде. Ручное создание аккаунтов исключено, ошибки минимизированы.

Типы корпоративных порталов и ключевые интеграции

Безопасность и соответствие 152-ФЗ

На портале — персональные данные, финансовая отчетность, стратегические планы. Мы гарантируем защиту:

• ролевая модель через CGroup и права на уровне разделов;
• двухфакторная аутентификация (OTP, Яндекс.Ключ, SMS);
• аудит всех действий (b_event_log);
• шифрование TLS на передачу и шифрование дисков;
• полное соответствие Федеральному закону № 152-ФЗ «О персональных данных».

Как происходит внедрение? Пошаговый план

1. Аудит — фиксируем текущие процессы, замеряем потери времени.
2. Проектирование — выбираем тип портала, планируем интеграции.
3. Реализация — настраиваем бизнес-процессы, права, интерфейс.
4. Тест — пилотная группа проверяет сценарии, мы исправляем недочеты.
5. Запуск — подключаем всех сотрудников, обучаем, передаем документацию.

В результате вы получаете: проектную документацию, настроенный портал с интеграциями, описание бизнес-процессов, инструкции для администраторов и пользователей, 30 дней технической поддержки после запуска.

Поддержка после запуска: как не дать порталу умереть

Через полгода многие порталы становятся заброшенными. Чтобы этого избежать, предлагаем пакеты с фиксированным SLA и выделенным администратором. Мониторинг производительности, обновления платформы, администрирование пользователей, доработка новых модулей. Опыт нашей команды — более 50 внедрений корпоративных порталов на Битрикс24. Мы являемся сертифицированным партнером 1С-Битрикс, гарантируем качество и сроки.

Мобильный доступ. Нативное приложение Битрикс24 (iOS/Android) с push-уведомлениями, задачами, чатами. Адаптивный веб-интерфейс для экстранет-пользователей (не надо ставить приложение). Офлайн-доступ к документам и задачам, синхронизация при восстановлении связи.

Закажите внедрение корпоративного портала под ключ

Свяжитесь с нами — оценим ваш проект, предложим архитектуру и сроки. Получите консультацию бесплатно и убедитесь, что портал окупается в первые полгода.