Настройка ролей и прав доступа: Защита клиентской базы

Один из главных страхов бизнеса — увольнение менеджера, который может «увести» базу клиентов к конкурентам. Правильная настройка ролей (Roles) в EspoCRM делает экспорт или просмотр чужих сделок невозможным.

Концепция ролей в EspoCRM

В отличие от простых CRM, где есть только "Админ" и "Пользователь", EspoCRM позволяет настроить права (Чтение, Создание, Изменение, Удаление, Экспорт) на каждую сущность отдельно. Уровень доступа бывает четырех типов:

• all: доступ ко всем записями в системе.
• team: доступ только к записям, назначенным на команды, в которых состоит пользователь.
• own: доступ только к записям, назначенным лично на этого пользователя.
• no: доступ полностью закрыт.

Настройка роли «Менеджер по продажам»

Идеальная роль для рядового сотрудника выглядит так:

Сущность: Leads (Лиды)
- Read (Чтение): own (видит только свои)
- Edit (Изменение): own (редактирует только свои)
- Create (Создание): yes
- Delete (Удаление): no (запрет на удаление)
- Export (Экспорт): no (строгий запрет)

Сущность: Accounts (Компании)
- Read (Чтение): team (может видеть компании, закрепленные за отделом)
- Edit (Изменение): own
- Create (Создание): yes
- Delete (Удаление): no

При таких настройках менеджер Иванов никогда не увидит лиды, которые ведет менеджер Петров. А самое главное — он физически не сможет нажать кнопку «Экспорт в CSV», чтобы скачать список телефонов.

Роль «Руководитель отдела продаж (РОП)»

РОП должен контролировать работу менеджеров, поэтому его права шире:

• Read: team (видит всех лидов и сделки своего отдела).
• Edit: team (может вносить корректировки в карточки подчиненных).
• Delete: own (может удалять только те сделки, которые создал сам).

Security Groups (Группы безопасности)

EspoCRM поддерживает назначение ролей не только на конкретных людей, но и на Команды (Teams). Это значит, что при приеме на работу нового сотрудника вам не нужно вручную прокликивать все его права. Достаточно просто добавить его в команду «Отдел продаж Юг», и система автоматически выдаст ему настроенную роль менеджера и свяжет с его руководителем.