Права определяют, какие данные сотрудник может видеть и какие действия выполнять. Роль объединяет набор разрешений для группы пользователей. Название должности само по себе не задает доступ: сначала нужно описать рабочие задачи сотрудника.
Составьте матрицу действий
| Рабочая задача | Что проверить | Учебный риск |
|---|---|---|
| Обработать свою заявку | Видимость сделки и связанных данных | Сделка есть, контакта не видно |
| Подменить коллегу | Доступ к переданным обращениям | История недоступна во время замещения |
| Контролировать отдел | Необходимая руководителю выборка | Отчет включает не все нужные записи |
| Настроить систему | Полномочия администратора | Избыточные права у рядового сотрудника |
Это пример проверки, а не готовая матрица для любой компании.
Где настраивать
Официальный путь amoCRM: «Настройки» → «Пользователи» → нужный пользователь. В интерфейсе можно настраивать разрешения и роли. Дополнительные ограничения могут относиться к этапам и отдельным функциям. Проверяйте итоговый доступ, а не только выбранное название роли.
Изменять разрешения должен уполномоченный администратор. До изменения определите ожидаемый результат и способ возврата к прежней настройке.
Учебный пример
Менеджер не видит существующий контакт и создает новую запись. Проблему легко принять за неисправность интеграции. Сначала администратор проверяет видимость и связи, затем решает, какие разрешения действительно нужны. Выдача полного доступа всей команде не является обязательным решением.
Проверка от имени роли
Пройдите обычный маршрут: найти сделку, открыть контакт, увидеть нужную переписку, создать задачу, передать работу. Если проверять только из учетной записи администратора, ограничение пользователя можно не заметить. Для проверки используйте согласованный тестовый сценарий без раскрытия лишних клиентских данных.
Чек-лист
Подробная подготовка матрицы — в статье о правах менеджера, РОПа и администратора. О связях данных читайте в контактах и компаниях.