Разграничение доступа к сделкам в Битрикс24 по отделам
Менеджер из отдела розницы открывает CRM и видит все сделки компании — оптовые контракты, тендеры, партнёрские соглашения. Он случайно редактирует чужую карточку, видит конфиденциальные суммы. Руководитель отдела, наоборот, не видит сделки подчинённых и не может контролировать работу. Обе ситуации ведут к утечке данных и падению эффективности. Мы настроим права доступа так, чтобы каждый видел только своё. В одном проекте для сети из 40 менеджеров настройка заняла 6 часов и сократила количество ошибок доступа на 70%. Мы выполнили более 50 проектов по настройке CRM и гарантируем результат.
Почему важно разграничивать доступ?
Без разграничения сотрудники получают лишнюю информацию, а руководители теряют контроль. Настройка прав в Битрикс24 решает эти проблемы за счёт ролей и уровней видимости. Ролевая модель в 3 раза эффективнее индивидуальных настроек: она требует меньше времени на администрирование и исключает человеческие ошибки при назначении прав каждому пользователю. Роль определяет разрешённые действия (чтение, редактирование, удаление), а уровень — область применения (свои сделки, отдела, все). По нашим данным, использование ролей сокращает время на управление правами на 50%.
Как настроить роли для отдела?
Роли создаются в разделе CRM → Настройки → Права → Права доступа. Типовой набор включает:
- Менеджер — чтение и редактирование своих сделок, добавление новых. Чужие не видны.
- Руководитель отдела — чтение и редактирование сделок своего отдела и подотделов, смена ответственного.
- Директор — полный доступ ко всем сделкам, включая экспорт и удаление.
- Наблюдатель — чтение всех сделок без редактирования.
Каждая роль настраивается отдельно для сделок, контактов, компаний, лидов и предложений. В 80% случаев достаточно 4 ролей, но для крупных компаний может потребоваться до 10.
| Уровень доступа |
Что видит сотрудник |
| Свои |
Только сделки, где он ответственный |
| Своего отдела |
Все сделки отдела |
| Своего отдела и подотделов |
Сделки отдела + вложенных подразделений |
| Все |
Все сделки CRM |
Что нужно сделать перед настройкой?
Перед настройкой прав убедитесь, что структура компании заполнена в разделе Компания → Структура. Если сотрудник не привязан к отделу, он окажется в корневой группе, и права не сработают. Проверьте, что у каждого отдела есть руководитель, а у пользователей — правильные должности. На это уходит от 30 минут до 2 часов в зависимости от размера компании.
Привязка ролей к структуре компании
Роли назначаются отделам, а не пользователям — это ключевой момент. Если структура компании не настроена, права работать не будут. Порядок действий:
- Создайте отделы в разделе Компания → Структура. Распределите сотрудников. Убедитесь, что нет пользователей в корневой группе.
- Создайте роли CRM с нужными правами.
- Назначьте роль отделу или конкретному сотруднику в настройках прав CRM.
Проверьте, что права применяются: войдите под учётной записью сотрудника и откройте CRM. Если сделки скрыты — всё работает. В противном случае, скорее всего, структура не заполнена.
Пример из практики
Для сети из 40 менеджеров настройка заняла 6 часов. После внедрения количество случайных изменений чужих сделок сократилось на 70%, а руководители получили полный контроль над воронкой отдела.
Множественные воронки и права
Если в CRM несколько воронок (розница, опт, тендеры), права разграничиваются на уровне направлений сделок. Настройте условие в правах по полю «Направление сделки». Данный подход точечно изолирует данные и позволяет, например, скрыть оптовые сделки от розничных менеджеров. По нашим данным, это снижает количество случайных изменений на 40%.
Типичные ошибки и как их избежать
| Ошибка |
Последствие |
Решение |
| Не настроена структура |
Все видят все сделки |
Разбейте сотрудников по отделам |
| Права назначены пользователю, а не отделу |
При увольнении права не обновляются |
Назначайте отделу |
| Забыли про контакты и компании |
Клиентская база остаётся открытой |
Настройте права для всех сущностей |
| Смешанные роли с перекрывающимися правами |
Непредсказуемый доступ |
Создайте строгую иерархию ролей |
Что входит в настройку
Проводим аудит текущей структуры компании, создаём роли CRM (менеджер, руководитель, директор, наблюдатель), настраиваем права видимости для сделок, контактов и компаний, разграничиваем доступ по воронкам. Затем тестируем под разными учётными записями и документируем матрицу доступа. В результате вы получаете прозрачную систему прав, защищающую данные и ускоряющую работу. В проектах с 50+ менеджерами среднее время настройки составляет 2 дня.
Мы — команда сертифицированных специалистов с 8+ годами опыта в Битрикс24. Выполнили более 50 проектов по настройке CRM. Гарантируем, что после настройки каждый сотрудник увидит только свои сделки, а руководитель — сделки отдела. Свяжитесь с нами для оценки вашей ситуации — подберём оптимальное решение за пару дней. Получите консультацию для вашего бизнеса — мы поможем избежать утечек и повысить контроль.
Подробнее о правах доступа читайте в официальной документации.
Как корпоративный портал на Битрикс24 решает проблему информационного хаоса?
Сотрудники тратят до 2 часов в день на поиск файлов, писем и решений. Задачи теряются в десятке чатов, согласования застревают на недели. Руководитель узнает о срыве дедлайна только на летучке. Корпоративный портал на Битрикс24 привязывает каждое сообщение, документ и задачу к единому контексту. Вы получаете прозрачную картину работы: кто над чем, какие этапы, где узкие места. Оценим ваш проект бесплатно — свяжитесь с нами, чтобы получить архитектуру за 2 дня.
Что даёт портал в ежедневной работе и почему это лучше мессенджеров?
В мессенджерах информация неструктурирована — через неделю обсуждение утонуло. В портале каждое сообщение привязано к задаче, проекту или документу. Сотрудники тратят до 30% рабочего времени на поиск данных (по McKinsey). Портал сокращает это время в 2–3 раза за счет структурированных хранилищ и полнотекстового поиска.
Коммуникации. Живая лента, мессенджер и видеозвонки привязываются к конкретным задачам. Через полгода можно найти любое обсуждение — в мессенджере оно бы утонуло через неделю.
Задачи и проекты. Канбан, Гант, чеклисты, зависимости, учет времени. Эффективность каждого сотрудника видна в отчетах — не нужно ждать совещания.
Документооборот. Маршруты согласования через дизайнер бизнес-процессов: заявка на отпуск → руководитель → HR → бухгалтерия. Электронная подпись, версионирование, контроль сроков. Интеграция с электронным документооборотом (СБИС, Диадок) через REST API.
HR. Адаптация новичков, заявки на отпуск/командировку, оргструктура, график отсутствий. Сотрудник с первого дня знает, куда идти.
База знаний. Wiki-движок Битрикс24: регламенты, инструкции. Знания не уходят с увольняющимися.
Пример из внедрения. Для производственной компании с 320 сотрудниками мы запустили портал с интеграцией 1С:ЗУП и Active Directory за 4 месяца. Время согласования заявок на командировки сократилось с 3 дней до 4 часов. Экономия на простое сотрудников — 1,5 млн рублей в год. Руководители получают автоматические отчеты по эффективности подразделений. Срок ответа клиентам уменьшился на 20%. Окупаемость портала — 7 месяцев.
Как интеграция с 1С и Active Directory ускоряет кадровый учёт?
Интеграция с 1С:Предприятие через модуль b24connector или кастомный REST-обработчик: заявка на отпуск утверждается на портале через бизнес-процесс и автоматически попадает в 1С:ЗУП для расчета отпускных. Active Directory (SSO через модуль ldap) — учетка сотрудника создается один раз в AD и синхронизируется на портал, почту, VPN. При увольнении блокируется везде. Ручное создание аккаунтов исключено, ошибки минимизированы.
Типы корпоративных порталов и ключевые интеграции
| Тип |
Цель |
Ключевая функция |
| Интранет |
Внутренние коммуникации и сервисы |
Новости, телефонный справочник (синхронизация с Active Directory), бронирование переговорных, заявки на IT через БП |
| HR-портал |
Кадровый учет и развитие |
Профили, KPI/OKR на кастомных HL-блоках, обучение, электронный документооборот |
| Портал знаний |
Документация и регламенты |
Категоризация, теги, рейтинги, подписки на обновления |
| Экстранет |
Работа с партнерами и подрядчиками |
Гранулярные права через CGroup и модуль extranet, доступ без VPN |
| Портал холдинга |
Управление мультикомпанейной структурой |
Раздельные рабочие пространства, консолидированная отчетность, сквозные БП |
Дополнительные интеграции, дающие реальную ценность
- Почта. Exchange через EWS API или IMAP, синхронизация календарей, создание задачи из письма.
- IP-телефония. Asterisk, Mango Office, Zadarma через REST API — звонки из портала, карточка контакта, запись разговоров.
- Видеоконференции. Встроенные видеозвонки или интеграция с Zoom/Teams через marketplace.
- ЭДО. СБИС, Диадок через REST API — полностью электронный документооборот с контрагентами.
Безопасность и соответствие 152-ФЗ
На портале — персональные данные, финансовая отчетность, стратегические планы. Мы гарантируем защиту:
- ролевая модель через CGroup и права на уровне разделов;
- двухфакторная аутентификация (OTP, Яндекс.Ключ, SMS);
- аудит всех действий (b_event_log);
- шифрование TLS на передачу и шифрование дисков;
- полное соответствие Федеральному закону № 152-ФЗ «О персональных данных».
Как происходит внедрение? Пошаговый план
| Этап |
Срок |
Что делаем |
| 1. Аудит |
2–3 недели |
Интервью, анализ процессов, архитектура, план интеграций |
| 2. Настройка и кастомизация |
3–6 недель |
Структура, роли, БП, брендирование (CSS шаблон) |
| 3. Интеграции |
2–4 недели |
1С, AD, почта, телефония, ЭДО |
| 4. Миграция данных |
1–2 недели |
Документы, справочники, сотрудники из текущих систем |
| 5. Обучение и пилот |
1–2 недели |
Администраторы, ключевые пользователи, пилот 20–30 чел. |
| 6. Масштабирование |
2–4 недели |
Подключение подразделений, донастройка по обратной связи |
-
Аудит — фиксируем текущие процессы, замеряем потери времени.
-
Проектирование — выбираем тип портала, планируем интеграции.
-
Реализация — настраиваем бизнес-процессы, права, интерфейс.
-
Тест — пилотная группа проверяет сценарии, мы исправляем недочеты.
-
Запуск — подключаем всех сотрудников, обучаем, передаем документацию.
В результате вы получаете: проектную документацию, настроенный портал с интеграциями, описание бизнес-процессов, инструкции для администраторов и пользователей, 30 дней технической поддержки после запуска.
Поддержка после запуска: как не дать порталу умереть
Через полгода многие порталы становятся заброшенными. Чтобы этого избежать, предлагаем пакеты с фиксированным SLA и выделенным администратором. Мониторинг производительности, обновления платформы, администрирование пользователей, доработка новых модулей. Опыт нашей команды — более 50 внедрений корпоративных порталов на Битрикс24. Мы являемся сертифицированным партнером 1С-Битрикс, гарантируем качество и сроки.
Мобильный доступ. Нативное приложение Битрикс24 (iOS/Android) с push-уведомлениями, задачами, чатами. Адаптивный веб-интерфейс для экстранет-пользователей (не надо ставить приложение). Офлайн-доступ к документам и задачам, синхронизация при восстановлении связи.
Закажите внедрение корпоративного портала под ключ
Свяжитесь с нами — оценим ваш проект, предложим архитектуру и сроки. Получите консультацию бесплатно и убедитесь, что портал окупается в первые полгода.