Права доступа в Битрикс24: как настроить роли
05.07.2026
Коротко: права доступа в Битрикс24 настраиваются отдельно в каждом инструменте — CRM, задачи, диск, чаты. Основа — роли (менеджер, руководитель отдела, директор) и уровень видимости: «свои», «своего отдела», «все». Настройка занимает несколько часов, а защищает базу клиентов и убирает лишний шум в интерфейсе сотрудников.
Содержание:
- Зачем разграничивать доступ
- Где в Битрикс24 настраиваются права
- Роли в CRM и матрица доступа
- Уровни видимости: свои, отдела, все
- Права на задачи, диск и документы
- Как защитить базу от выгрузки
- Типичные ошибки настройки прав
- Частые вопросы
Зачем разграничивать доступ
В маленькой компании все обычно работают под администраторскими правами — «так проще». Проблемы приходят позже и сразу с трёх сторон.
- Утечка базы. Менеджер перед увольнением выгружает контакты в Excel — и уходит с ними к конкуренту.
- Случайные правки. Сотрудник с полными правами удаляет чужую сделку, меняет настройки воронки или сносит поле, по которому строится отчёт.
- Шум в интерфейсе. Когда человек видит все 500 сделок компании вместо своих двадцати, он перестаёт пользоваться CRM.
Права доступа — это не про недоверие, а про то, чтобы каждый видел свой участок работы и не мог сломать чужой.
Где в Битрикс24 настраиваются права
Единой кнопки «настроить все права» в портале нет: у каждого инструмента свой контур настроек. Разбираться нужно минимум с четырьмя.
| Контур | Где настраивается | Что регулирует |
|---|---|---|
| CRM | CRM — Настройки — Права доступа | Лиды, сделки, контакты, компании, счета, воронки |
| Задачи и проекты | Настройки группы/проекта, роли участников | Кто видит задачи, кто может их менять и закрывать |
| Диск и документы | Права на папку общего диска | Чтение, загрузка, редактирование файлов |
| Структура компании | Сотрудники — Структура | Подчинённость: от неё зависит доступ «по отделу» |
Важный порядок: сначала выстраивается структура компании (отделы и руководители), и только потом раздаются права. Уровень «сделки моего отдела» просто не заработает, если сотрудники не распределены по отделам.
Роли в CRM и матрица доступа
Роль — это набор правил для группы сотрудников. Роль создаётся один раз и назначается на отдел или на конкретных людей: приходит новый менеджер — вы просто выдаёте ему готовую роль, а не настраиваете доступ заново.
Для большинства компаний хватает трёх-четырёх ролей.
| Роль | Свои сделки | Сделки отдела | Все сделки | Экспорт базы | Настройки CRM |
|---|---|---|---|---|---|
| Менеджер | Чтение, изменение | Нет | Нет | Нет | Нет |
| Руководитель отдела | Полный | Чтение, изменение | Нет | Нет | Нет |
| Директор | Полный | Полный | Полный | Да | Нет |
| Администратор портала | Полный | Полный | Полный | Да | Да |
Отдельно стоит подумать о бухгалтерии и производстве: им обычно не нужен доступ к воронке продаж целиком — достаточно видеть сделки, дошедшие до оплаты или до стадии выполнения работ.
Уровни видимости: свои, отдела, все
Внутри роли доступ к каждой сущности (лид, сделка, контакт, компания) задаётся уровнем видимости. Логика везде одинаковая:
- Свои — элементы, где сотрудник указан ответственным;
- Своего отдела — элементы всех сотрудников его подразделения;
- Отдела и подчинённых — плюс нижестоящие отделы по структуре;
- Все — вся база компании.
И для каждого уровня отдельно указывается действие: чтение, изменение, добавление, удаление, экспорт. Частая рабочая комбинация для менеджера — читать и менять свои сделки, читать (но не менять) контакты компании, не иметь права удаления вообще. Удаление лучше оставить руководителю: вместо удаления менеджер закрывает сделку как проваленную, и статистика остаётся честной.
Доступ к разным воронкам
Если у вас несколько направлений, права выдаются по каждой воронке отдельно. Это удобно, когда, например, отдел розницы не должен видеть оптовые сделки. О том, как вообще устроены воронки и стадии, мы писали в статье про настройку воронок продаж в Битрикс24.
Права на задачи, диск и документы
Права CRM не распространяются на остальные разделы портала — это ловушка, в которую попадают почти все. Можно аккуратно закрыть сделки и при этом оставить в общем доступе папку на диске с прайсами, договорами и базой поставщиков.
Что проверить после настройки CRM:
- папки общего диска — кто может скачивать и редактировать;
- рабочие группы и проекты — открытые группы видны всей компании, закрытые только участникам;
- доступ к отчётам и аналитике продаж;
- списки и справочники, если вы ведёте в них внутренние данные.
Если раздача прав и настройка портала под ваши процессы кажутся долгим делом — мы делаем это на проектах внедрения Битрикс24: собираем структуру, роли и воронки под реальную работу компании и обучаем сотрудников. Если портала ещё нет, начните с бесплатного тарифа — зарегистрировать Битрикс24 можно за пару минут.
Как защитить базу от выгрузки
Разграничение видимости решает половину задачи: менеджер не увидит чужих клиентов. Вторая половина — не дать унести своих. Здесь помогают три настройки.
- Запрет экспорта. В правах роли отключается право «Экспорт» — кнопка выгрузки в Excel пропадает.
- Скрытие контактных данных. В настройках CRM телефон и почта клиента могут быть скрыты от менеджера: звонок идёт через телефонию портала, а сам номер сотрудник не видит.
- Журнал действий. В коммерческих тарифах доступна история изменений и отчёты по активности — видно, кто и что выгружал.
Важно: права администратора портала — это ключи от всего дома. Их должно быть не больше двух комплектов: у собственника и у ответственного за портал. Раздача администраторских прав «чтобы не дёргали по мелочам» обесценивает любую другую настройку доступа.
Типичные ошибки настройки прав
- Права выданы людям, а не ролям. При каждом найме и переводе всё настраивается заново, и через полгода никто не понимает, у кого что открыто.
- Структура компании не заполнена. Уровни «отдела» и «подчинённых» не работают, права де-факто сводятся к «свои» или «все».
- Закрыли CRM, забыли диск. База клиентов утекает не из карточек, а из общей папки с выгрузками.
- Слишком жёстко с первого дня. Если менеджер не видит нужного клиента, он идёт работать в мессенджер мимо CRM. Права стоит проверять на реальных сценариях в первую неделю.
- Никто не пересматривает доступы. Сотрудник уволился, а его учётная запись активна. Раз в квартал полезно проходить по списку пользователей.
Частые вопросы
Можно ли скрыть от менеджера чужие сделки, но оставить общие контакты?
Да. Уровень доступа задаётся отдельно для каждой сущности: сделкам можно поставить «свои», а контактам и компаниям — «все, только чтение». Это частая схема в компаниях с повторными продажами.
Есть ли права доступа на бесплатном тарифе?
Возможности разграничения на бесплатном тарифе сильно ограничены — полноценные роли в CRM появляются на коммерческих тарифах. Актуальный состав тарифов лучше сверять на сайте Битрикс24, он периодически меняется.
Как запретить менеджеру удалять сделки?
В роли отключается право «Удаление» для сделок. Вместо удаления сотрудник переводит сделку в стадию «Сделка провалена» с указанием причины — так сохраняется аналитика по потерям.
Что будет с доступами при переводе сотрудника в другой отдел?
Если права выданы на отдел, они пересчитаются автоматически по новой структуре. Если права выданы персонально — их придётся править руками, поэтому мы и рекомендуем настраивать доступ через роли и отделы.