Урок 18. Права доступа к структуре компании в Битрикс24: роли, настройка, сценарии

Кто в вашей компании может добавлять новых сотрудников в портал, перемещать их между подразделениями или вовсе удалять? Если ответ — «только администратор» или «непонятно кто», значит, управление структурой не настроено. Ниже — разбор ролевой модели доступа к структуре компании в Битрикс24: какие роли существуют, какие полномочия у каждой и как это применять в реальной работе. Пошаговую настройку смотрите в видеоуроке выше, а здесь — обзор возможностей и советы по применению.

Ролевая модель управления структурой

В Битрикс24 реализована ролевая модель для управления структурой компании. Это значит, что доступ к операциям со структурой (добавление сотрудников, редактирование отделов, увольнение) определяется не уровнем администратора портала, а отдельными ролями с точечно настроенными правами.

Настройка прав находится внутри раздела «Структура компании» — там доступны два направления: права доступа к отделам и права доступа к командам. Чем отделы отличаются от команд — подробнее в отдельном уроке курса.

Каждая роль — это набор разрешений, привязанный к группе сотрудников. Можно использовать готовые роли, редактировать их или создавать новые под задачи компании.

Пять стандартных ролей

По умолчанию в Битрикс24 уже настроены пять ролей. Они покрывают основные сценарии и, как правило, не требуют доработки.

Администратор структуры

Полный доступ ко всем операциям со структурой по всей компании. Изначально никто в эту роль не добавлен — портал считает администратором того, кто его зарегистрировал. Если нужно делегировать полное управление структурой другому сотруднику, его можно назначить в эту роль.

HR

Аналогичный администратору набор прав: добавление, удаление, перемещение сотрудников, редактирование отделов — по всей компании. Роль создана специально для того, чтобы HR-специалист мог управлять структурой без привлечения администратора портала.

Руководитель

Может просматривать структуру всей компании, но остальные функции — добавление сотрудников, редактирование, перемещение — ограничены своим отделом и подотделами, которыми он управляет.

Заместитель

Ограниченные права: возможность редактировать информацию об отделе и добавлять сотрудников в отдел, где он назначен заместителем. Нет прав на удаление и перемещение.

Сотрудник

Единственное право — просмотр структуры компании. Никаких операций по управлению.

Совет: Стандартные роли уже настроены корректно. Не удаляйте их — восстановить роль «Руководитель» или «Заместитель» потом будет сложно. Если роль нужно найти после удаления, она может оказаться в разделе «Компания руководителя», но лучше до этого не доводить.

Таблица прав: что может каждая роль

Все права отображаются в табличной форме: по вертикали — роли, по горизонтали — операции (просмотр отделов, добавление сотрудников, удаление, редактирование, приглашение и другие). Такой формат удобен для быстрого аудита: сразу видно, кто что может.

• Администратор и HR — полный доступ по всей компании.
• Руководитель — просмотр всей компании, управление только своим отделом и подчинёнными подразделениями.
• Заместитель — ограниченное редактирование в своём отделе.
• Сотрудник — только просмотр.

Дополнительно в таблице настраиваются права на увольнение сотрудника из Битрикс24 и управление правами доступа. Увольнение можно делегировать, например, HR-роли. А вот управление самими правами доступа лучше оставить на администраторе — передавать эту функцию стоит с осторожностью.

Важно: После настройки прав обязательно нажмите «Сохранить». Если этого не сделать, изменения не применятся.

Создание и управление ролями

Помимо стандартных пяти ролей, можно создавать новые роли под специфические задачи компании. Для каждой роли указывается состав — сотрудники, подразделения, группы или команды, которые в неё входят, — и набор разрешений.

• Копировать — удобно, если новая роль похожа на существующую и нужно лишь скорректировать отдельные права.
• Удалять — если роль больше не нужна (но не трогайте стандартные).
• Скрывать из списка — если ролей стало много, лишние можно спрятать, чтобы таблица оставалась удобной для работы.

Ограничение видимости структуры

Одна из самых интересных возможностей — управление видимостью структуры. По умолчанию все сотрудники видят структуру компании целиком. Но теперь можно настроить так, чтобы отдельные роли видели только свой отдел или определённую часть оргструктуры.

Типичный пример: в компании с несколькими филиалами сотрудникам одного офиса не нужно видеть внутреннюю структуру другого. Или отдельные подразделения (служба безопасности, топ-менеджмент) можно скрыть от общего доступа.

Эта функция даёт гибкость, которой раньше в Битрикс24 не было, и закрывает запросы компаний с распределённой или иерархической структурой.

Зачем всё это бизнесу

Главная ценность ролевой модели — делегирование без риска. До появления этой функции для управления структурой приходилось либо постоянно отвлекать администратора портала, либо давать HR-специалисту административные права на весь портал, что небезопасно.

Теперь есть отдельная роль: назначили сотрудника — он редактирует ровно то, что ему разрешили. Ни больше, ни меньше. Администратор портала занимается своими задачами, HR — своими, руководители управляют командами в рамках своих отделов.

Итог урока

• В Битрикс24 работает ролевая модель доступа к структуре компании — управление построено через роли с конкретными наборами прав.
• По умолчанию настроены пять ролей: администратор структуры, HR, руководитель, заместитель, сотрудник. Обычно их достаточно.
• Можно создавать собственные роли, копировать существующие и гибко управлять их видимостью в интерфейсе.
• Видимость структуры компании теперь ограничивается по ролям — сотрудники могут видеть только свою часть оргструктуры.
• HR-специалисту больше не нужны административные права на портал — для управления структурой есть отдельная роль.