Как открыть доступ к CRM новому сотруднику

Когда в компании появляется новый сотрудник, его быстрое включение в работу часто зависит от доступа к CRM‑системе. Без правильных прав он не сможет просматривать сделки, вносить записи или взаимодействовать с клиентами, а из‑за избыточных прав рискует нарушить безопасность данных. В этой статье мы разберём пошаговый процесс открытия доступа в популярных CRM‑решениях, укажем типичные подводные камни и подготовим чек‑лист, который поможет избежать ошибок.

1. Подготовка профиля сотрудника в корпоративных сервисах

Прежде чем настраивать доступ в CRM, необходимо убедиться, что у нового сотрудника есть базовый аккаунт в корпоративных системах:

• Электронная почта в домене компании (например, ivan.ivanov@company.ru).
• Учётная запись в внедрении CRM‑платформе (AD/LDAP, Azure AD или Google Workspace).
• Токен или мобильное приложение для двухфакторной аутентификации, если оно включено в политике безопасности.

После создания базового профиля запишите его идентификатор (ID) – он понадобится при настройке прав в конкретных CRM.

2. Настройка прав доступа в amoCRM

amoCRM использует гибкую систему ролей и групп. Для нового сотрудника обычно создают одну из стандартных ролей – «Менеджер», «Аналитик» или «Администратор», а затем уточняют ограничения.

2.1. Создание роли

1. Перейдите в Настройки → Пользователи и группы.
2. Нажмите Создать роль и задайте название, например, Менеджер продаж.
3. В разделе Разрешения отметьте галочки:
   • Просмотр и редактирование сделок в назначенных воронках.
   • Создание новых контактов и компаний.
   • Отправка писем и SMS через интегрированные каналы.
4. Сохраните роль.

2.2. Привязка сотрудника к роли

1. В том же разделе откройте вкладку Пользователи.
2. Нажмите Добавить пользователя, введите email нового сотрудника.
3. Выберите только что созданную роль и укажите отдел/команду.
4. Определите ограничения по воронкам: в поле Доступные воронки отметьте только те, где сотрудник будет работать.
5. Сохраните изменения и отправьте приглашение.

2.3. Проверка доступа

Попросите сотрудника войти в систему и убедитесь, что:

• Вкладка Сделки отображает только назначенные воронки.
• Кнопка Создать сделку доступна, а Настройки скрыты.
• В разделе Отчёты видны только те метрики, которые разрешены ролью.

3. Настройка прав доступа в Bitrix24

Bitrix24 предлагает два уровня контроля: роли и доступ к разделам. Для новых сотрудников часто используют роль «Сотрудник», но её нужно доработать под конкретные задачи.

3.1. Создание пользовательской роли

1. Откройте Настройки → Права доступа → Роли.
2. Нажмите Добавить роль, задайте название, например, Менеджер по продажам.
3. В блоке CRM включите:
   • Просмотр и редактирование сделок.
   • Создание и изменение контактов и компаний.
   • Доступ к шаблонам писем и автоматизации.
4. Отключите пункты, которые не нужны: Настройки CRM, Экспорт данных.
5. Сохраните роль.

3.2. Добавление сотрудника в систему

1. Перейдите в Сотрудники → Пригласить сотрудника.
2. Введите корпоративный email, выберите созданную роль и укажите отдел.
3. При необходимости задайте ограничения по воронкам через CRM → Настройки → Воронки → Доступ к воронке.
4. Отправьте приглашение и дождитесь активации аккаунта.

3.3. Тестовый вход

После активации проверьте, что пользователь видит только те карточки, которые относятся к его воронкам, и не имеет доступа к Настройки → Интеграции.

4. Сравнительная таблица уровней доступа в популярных CRM

5. Общий чек‑лист при открытии доступа новому сотруднику

• Создан корпоративный email и включена двухфакторка.
• Зарегистрирован в единой системе аутентификации (AD/LDAP).
• Определена роль в CRM, соответствующая должностным обязанностям.
• Настроены ограничения по воронкам и полям (если требуется).
• Проведён тестовый вход: проверка видимых разделов и функций.
• Зафиксированы права в документе «Политика доступа к CRM» и отправлены сотруднику.
• Назначен наставник или куратор для первой недели работы в CRM.

6. Типичные ошибки и способы их предотвращения

Опыт показывает, что даже при наличии чек‑листа допускаются ошибки, которые могут привести к утечке данных или замедлению работы.

• Слишком широкие права для новых сотрудников. Часто дают роль «Администратор» сразу после найма. Решение – использовать принцип минимальных привилегий, расширяя доступ только после подтверждения компетенций.
• Забывают отключить экспорт данных. В amoCRM и Bitrix24 экспорт может быть включён в роли «Менеджер». Отключите его в настройках роли.
• Отсутствие привязки к воронкам. Сотрудник видит все сделки компании, что создаёт шум. Укажите конкретные воронки в профиле пользователя.
• Не обновляют права после смены должности. Проводите ревизию прав раз в квартал или при переводе сотрудника.
• Неправильная настройка двухфакторной аутентификации. При её отключении в экстренных случаях доступ может быть получен злоумышленником. Убедитесь, что 2FA включена для всех ролей, кроме временно ограниченных.

Частые вопросы

Как быстро отменить доступ сотрудника, который ушёл из компании?

В обоих CRM достаточно зайти в Настройки → Пользователи, найти нужный аккаунт и выбрать действие «Блокировать» или «Удалить». После блокировки пользователь не сможет войти, а все его действия сохраняются в журнале для аудита.

Можно ли предоставить доступ только к определённым полям сделки?

Да. В amoCRM в настройках роли есть пункт «Поля», где можно скрыть чувствительные данные (например, финансовые условия). В Bitrix24 аналогично – в разделе CRM → Настройки → Права доступа можно ограничить видимость полей.

Нужна ли отдельная роль для удалённых сотрудников?

Обычно достаточно использовать уже существующую роль, но добавить ограничение по IP‑адресам или включить VPN‑требования в политике безопасности. Это делается в настройках доступа к системе аутентификации, а не в CRM напрямую.

Как отследить, какие пользователи изменяли данные в сделке?

Обе системы сохраняют историю изменений: в amoCRM – в «Журнале активности», в Bitrix24 – в «Истории CRM». Вы можете фильтровать по пользователю и дате, чтобы увидеть все правки.

Если вам нужен профессиональный подход к настройке прав доступа, интеграции и обучению персонала, команда D7 готова помочь. Узнайте подробнее о наших услугах или запросите бесплатную консультацию.