В CRM лежит воронка, клиенты, суммы, переписка, документы и отчёты. Это почти вся коммерческая информация компании в одном окне. И доступ к ней часто выдаётся по принципу «чтобы ничего не сломалось» — то есть всем полные права.
Проблема обнаруживается не сразу: в момент увольнения менеджера, при утечке базы или когда кто-то «случайно» удалил сделки за квартал. Навести порядок можно за вечер, если заранее решить, кто что должен видеть.
Что ожидают и что получают
| Ожидание | Реальность |
|---|---|
| «Свои люди, зачем ограничивать» | Доступ проверяется не доверием, а моментом увольнения и смены ролей |
| «Права — это долго настраивать» | Базовые роли делаются за один вечер, дальше только поддержка |
| «Главное — закрыть чужим вход» | Основной риск — свои сотрудники с лишними правами |
| «Админ нужен всем, иначе не работает» | Админ нужен двум-трём людям; остальным достаточно ролей |
Что именно защищаем
- Клиентская база. Контакты, история, переписка. Самое ценное и самое простое для выноса.
- Финансы. Суммы сделок, счета, оплаты. Видеть всё — не то же самое, что менять.
- Документы. Договоры, КП, акты, сканы. Здесь важны и просмотр, и право скачивания.
- Настройки. Воронки, поля, роботы, права других людей. Меняются редко, ломают много.
Разделение простое: видеть, менять и выгружать — не одно и то же. Кто видит данные, тот в общем случае может их и выгрузить, поэтому отдельно ограничивают экспорт отчётов и доступ к API и вебхукам. Большинству сотрудников нужно смотреть и менять — выгрузка остаётся единицам.
Матрица ролей
| Роль | Что видит | Что может |
|---|---|---|
| Руководитель | Все сделки и отчёты | Смотреть, менять статусы, выгружать по запросу |
| РОП | Сделки своего отдела | Смотреть, распределять, менять ответственных |
| Менеджер | Свои сделки и общие справочники | Создавать, вести, закрывать; без удаления |
| Поддержка | Клиентов без сумм и зарплатных данных | Комментировать, ставить задачи |
| Подрядчик | Только согласованный объём | Технические действия в рамках задачи |
Роли не должны быть «на каждого сотрудника свои»: пять-семь типовых ролей закрывают почти весь бизнес, а исключения лучше решать через временные права с датой окончания.
Пять прав, которые опаснее остальных
- Экспорт базы. Даёт возможность унести всё за один вечер. Обычно нужен только РОПу и руководителю.
- Удаление. Не «архивирование», а именно удаление. Менеджеру достаточно права закрывать сделки.
- Изменение сумм и оплат. Соблазн «подправить» отчёт появляется сам, особенно к концу месяца.
- Права и роли. Кто может менять права — тот управляет всем остальным.
- Роботы и настройки полей. Одна неверная правка ломает процесс, и это замечают через неделю.
Отдельная история — интеграции: если CRM связана с 1С и сайтом, права на API-доступ стоит выдавать отдельно и хранить как пароль, а не как «настройку в карточке».
Порядок за один вечер
- Выгрузить список пользователей и посмотреть, у кого полные права.
- Составить пять-семь ролей по матрице выше, привязать к должностям.
- Закрыть экс-сотрудников — в первую очередь, их не должно быть в списке вообще.
- Выдать временные доступы подрядчикам с датой окончания.
- Ограничить экспорт и удаление до руководителя и РОПа.
- Записать, кто и что может — простым списком в базе знаний.
Разовая уборка занимает два-три часа. Дальше нужен только ритуал: при приёме — права по роли, при увольнении — отзыв в тот же день (чек-лист по доступам), раз в квартал — сверка списка.
Подрядчики и внешние доступы
- Отдельный пользователь на каждого подрядчика, а не «общий админ».
- Срок. Доступ выдаётся на период работ, а не бессрочно.
- Минимум. Интегратору не нужны суммы сделок и зарплатные данные, если задача техническая.
- Журнал. Фиксируется дата выдачи и дата отзыва — пригодится при разборе инцидента.
Пароли и ключи от внешних систем не должны жить в переписке: как хранить пароли и доступы. А регулярный контроль прав на портале входит в администрирование Битрикс24.
Сколько стоит один инцидент
Пример: менеджер уходит к конкуренту и выгружает базу — 3 000 контактов с историей. Часть клиентов получает предложение от новой компании.
| Последствие | Оценка |
|---|---|
| Ушедшие клиенты (5 % базы) | 150 клиентов |
| Потерянная выручка при чеке 30 000 ₽ | до 4 500 000 ₽ (150 клиентов × 30 000 ₽) |
| Время на восстановление отношений | недели работы отдела |
| Юридические действия | возможны, но база уже утекла |
Настройка ролей занимает вечер и стоит ноль. Асимметрия очевидна: дешевле ограничить экспорт, чем судиться.
Что проверить прямо сейчас
| Проверка | Как | Норма |
|---|---|---|
| Список пользователей | Раздел «Сотрудники» в CRM | Нет бывших сотрудников и «тестовых» |
| Полные права | Фильтр по роли администратора | 2–3 человека |
| Экспорт | Кто может выгружать контакты | Руководитель, РОП |
| Удаление сделок | Права на удаление | Только руководитель |
| Интеграции | Список вебхуков и приложений | Каждый с владельцем и датой проверки |
Если по любому пункту ответ «не знаю», это и есть самая слабая точка.
План на две недели
- Дни 1–2. Инвентаризация: пользователи, роли, интеграции.
- День 3. Отзыв доступов у всех, кто уже не работает.
- Дни 4–6. Настройка пяти-семи ролей и выдача по должностям.
- День 7. Ограничение экспорта, удаления и правки сумм.
- Дни 8–10. Регламент: приём, увольнение, подрядчики, пароли.
- Дни 11–14. Сверка: пройти по списку и проверить, что каждому хватает прав для работы.
Что зафиксировать в договоре
- Кому передаются права администратора после внедрения и как это оформляется.
- Кто входит в состав ролей и по какому принципу (должность, отдел).
- Сроки отзыва доступов при увольнении — в тот же день.
- Условия доступа подрядчика: отдельный пользователь, объём, дата отзыва.
- Ответственность за утечку и порядок уведомления.
- Периодичность проверки прав и кто её проводит.
Частые вопросы
Сколько администраторов должно быть в CRM?
Два-три: руководитель, технический специалист и, при необходимости, РОП. Больше — значит права выданы «на всякий случай».
Что делать, если менеджеры жалуются, что стало неудобно?
Обычно неудобно из-за того, что закрыли лишнее: например, видимость чужих сделок или выгрузку. Это нормально, но список ролей стоит пересмотреть — иногда часть ограничений действительно мешает работе.
Нужно ли ограничивать доступ к суммам?
Смотреть — часто да, менять — почти всегда нет. Разделение «вижу» и «правлю» решает большинство конфликтов.
Как быть с общими логинами?
Убрать. Общий логин не позволяет понять, кто что сделал, и превращает увольнение в перевыпуск паролей для всех.
Можно ли восстановить удалённые сделки?
Обычно в корзине есть срок хранения, но после окончательного удаления — нет. Поэтому право удаления и нужно ограничивать.
Что если сотрудник уже уволился, а доступ остался?
Отозвать немедленно и проверить журнал действий за период после увольнения. Дальше — по чек-листу увольнения.
Что сделать на этой неделе
- Откройте список пользователей и посмотрите, сколько у вас администраторов.
- Удалите всех, кто уже не работает, и тестовые аккаунты.
- Проверьте, кто может выгружать контакты.
- Запишите пять-семь ролей, которые вам действительно нужны.
- Назначьте дату ежеквартальной сверки прав.
Права доступа — это не недоверие к людям. Это способ не думать о них в день увольнения.
