Права доступа в Битрикс24: как настроить

Кратко

В Битрикс24 права доступа настраиваются в двух независимых слоях: права портала (кто видит задачи, диск, разделы компании) и права CRM (кто видит лиды, сделки, контакты, компании, счета). Оба слоя работают через роли — наборы разрешений, привязанные к сотруднику или отделу, — и каждая роль задаёт не просто «видит / не видит», а уровень: свои записи, записи отдела, записи с подчинёнными, все записи. Начинать нужно с CRM-прав: именно там чаще всего утекают чужие сделки и контакты. Саму настройку CRM для работы с клиентами удобно держать под рукой рядом — см. CRM в Битрикс24.

Актуально на 23 сентября 2026 года.

Два слоя прав, которые легко перепутать

Это два разных экрана и две разные модели. Сотрудник может свободно открывать раздел CRM (право портала есть) и при этом не видеть ни одной чужой сделки (право CRM закрыто) — это нормальное и часто нужное сочетание.

Из чего состоит право CRM

Право на объект CRM — это не один переключатель, а комбинация операции и уровня видимости:

Экспорт стоит отдельной строкой не случайно: сотрудник может не иметь права редактировать чужие сделки, но при разрешённом экспорте всё равно выгрузит их список в файл. Это самая частая дыра в проверках прав — про неё ниже, в частых ошибках.

Как настроить права CRM: пошагово, на примере

Пример: компания с 12 менеджерами по продажам в двух отделах — «Розница» и «Опт», и одним руководителем продаж, которому нужно видеть оба отдела.

1. Определите роли, а не сотрудников. Не «права Айгуль», а роль «Менеджер отдела продаж», «Руководитель отдела продаж», «Администратор CRM». Ролей должно быть на порядок меньше, чем сотрудников.
2. Откройте CRM → Настройки → Права доступа. Возьмите за основу ближайший встроенный шаблон роли, а не пустой — так меньше риск забыть объект.
3. Для роли «Менеджер отдела продаж» по каждому объекту (лиды, сделки, контакты, компании, счета) выставьте просмотр и изменение на уровень «Отдел» — менеджер розницы не должен видеть сделки опта. Удаление — «Свои» или «Нет доступа»: удаление чужой сделки почти никогда не должно быть массовым правом. Экспорт — «Нет доступа», если нет отдельной задачи выгружать базу.
4. Для роли «Руководитель отдела продаж» уровень просмотра — «Отдел и подчинённые», если оба отдела формально подчинены ему в структуре компании; если нет прямой связи в структуре — считайте это отдельной группой доступа поверх ролей.
5. Для роли «Администратор CRM» — «Все» по просмотру и изменению, экспорт — по решению, кто именно должен иметь право выгрузить всю базу.
6. Назначьте роли отделам, а не отдельным людям. Новый сотрудник, попавший в отдел «Розница», получает нужный уровень доступа автоматически, без отдельной настройки. Те же роли пригодятся дальше: если заявки в CRM распределяют роботы Битрикс24, их правила тоже завязаны на роль и отдел исполнителя.
7. Проверьте на одном сотруднике до массового применения — см. следующий раздел.

Как проверить, что права настроены верно

Не полагайтесь на то, что настройка выглядит правильной в редакторе. Проверяйте фактическую видимость:

• Войдите под тестовым сотрудником с нужной ролью (или попросите его открыть список сделок при вас) и убедитесь, что он видит ровно свой отдел, а не всю компанию и не пустой список.
• Проверьте отдельно операцию экспорта: попробуйте выгрузить список сделок под этой ролью, даже если редактирование запрещено, — выгрузка проверяется отдельно от просмотра.
• Проверьте публичные формы и открытые каналы: если для объекта разрешено «публичное добавление», убедитесь, что это осознанное решение, а не забытая настройка по умолчанию.
• После любого изменения структуры отделов (слияние, разделение, перевод сотрудника) повторите проверку — права на объекты CRM привязаны к положению сотрудника в структуре, и её изменение меняет видимость без отдельного уведомления.

Частые ошибки

• Выдать «Все» «на всякий случай». Самая частая причина, по которой сделки одного менеджера видны всем: администратор решил, что так проще, вместо того чтобы завести отдельную роль на две минуты дольше.
• Забыть про экспорт. Просмотр закрыт, экспорт открыт — данные всё равно уходят из системы одним файлом.
• Спутать право портала с правом CRM. Открыть сотруднику раздел меню — не значит открыть данные внутри него.
• Не обновлять права при реорганизации. Сотрудник перешёл в другой отдел, а его роль осталась прежней — он либо видит лишнее, либо теряет доступ к своим текущим задачам. Этот риск проще закрыть заранее, ещё на этапе внедрения Битрикс24, чем разбирать по факту жалобы.
• Не закрыть доступ сразу при увольнении. Роль и права нужно снимать в день увольнения, а не при следующей плановой ревизии.

Частые вопросы

Как посмотреть, что именно видит конкретный сотрудник?

Откройте его роль в CRM → Настройки → Права доступа и прочитайте уровень по каждому объекту, либо попросите сотрудника показать список сделок или контактов вживую — это надёжнее, чем чтение матрицы, особенно если у сотрудника несколько ролей одновременно.

Чем права доступа CRM отличаются от прав портала?

Права портала решают, какие разделы меню и инструменты (задачи, диск, компания) сотруднику видны вообще. Права CRM решают, какие именно записи внутри CRM — лиды, сделки, контакты — он видит и может менять. Настраиваются отдельно, и совпадать не обязаны.

Может ли обычный сотрудник расширить себе права сам?

Нет, экран Прав доступа открыт только ролям с соответствующим административным разрешением. Если сотрудник видит больше, чем должен, — проверьте, не входит ли он одновременно в другую роль или группу с более широким доступом: права складываются по наибольшему из назначенных.

Нужно ли настраивать права заново при каждом новом сотруднике?

Нет, если роли уже описаны и назначены на отдел. Новый сотрудник, попавший в отдел, получает роль отдела автоматически; отдельная настройка нужна только для нестандартного случая.

Связанные статьи

• Хелпдеск в Битрикс24: как вести заявки клиентов
• Bitrix24 интеграция
• Что такое Bitrix24 и зачем к нему подключать поддержку
• Подключение Bitrix24
• Команда