Права доступа в CRM Битрикс24: роли, уровни и конфликты прав

Права доступа в CRM Битрикс24 отвечают на два вопроса: кто видит сделки, контакты и счета и что с ними может делать. От ответа зависит, не окажутся ли данные клиентов у тех, кому они не нужны, и сможет ли менеджер работать без лишних запретов. Ниже текущая ролевая модель CRM: создание роли, уровни доступа, права по стадиям воронки и правила для сотрудника с несколькими ролями. Описание сверено со справкой Битрикс24 в ноябре 2026 года.

Как устроены права доступа в CRM

Права в CRM задаются через роли. Роль это набор правил: с какими элементами можно работать (контакты, компании, лиды, сделки, предложения, счета и другие), какие действия разрешены (чтение, изменение, удаление, экспорт) и на каком уровне (только свои элементы, элементы отдела или все). Затем роль назначают сотрудникам, отделам, командам или группам.

Ролевая модель доступна не на всех тарифах. В таблице тарифов на сайте Битрикс24 по состоянию на ноябрь 2026 года строка «Ролевая модель прав в CRM» отмечена с тарифа «Базовый», на бесплатном тарифе отметки нет.

Администратора Битрикс24 и роль «Администратор» в CRM часто путают. Администратор Битрикс24 это сотрудник с полным доступом к настройкам портала: он управляет правами других сотрудников, настраивает CRM и бизнес-процессы. Роль «Администратор» в списке ролей CRM это набор прав внутри CRM: полный доступ ко всем элементам, включая настройку прав доступа.

Где настраиваются права и кто может их менять

Откройте раздел CRM, затем «Еще», «Настройки» и «Права доступа к CRM». Менять права может администратор Битрикс24 и сотрудник, у которого в блоке «Настройка CRM» включено право «Разрешить изменять настройки». Оно даёт полные права на изменение настроек и прав доступа в CRM, поэтому выдавайте его только тем, кому доверяете схему доступа целиком.

Права к CRM-формам, виджетам и цифровым рабочим местам настраивают отдельно, по своим инструкциям в справке Битрикс24.

Стандартные роли и свои роли

По умолчанию в CRM есть две роли. «Администратор» получает полный доступ ко всем элементам, включая настройку прав. «Менеджер» может просматривать, создавать и изменять свои элементы CRM.

Если стандартные роли не подходят, их копируют и правят или создают новые: нажмите три точки справа от названия роли и выберите действие. Копия получает все настройки прав исходной роли, поэтому роль «Руководитель отдела» или «Бухгалтерия» удобно делать из «Менеджера». Для роли есть быстрые действия: открыть доступ ко всем разделам CRM, закрыть доступ ко всем разделам, переименовать, скопировать, удалить. Удаление убирает роль вместе со всеми настройками.

Ограничение: если в CRM создано слишком много ролей, воронок и стадий, создать или скопировать роль нельзя, пока часть ролей не скрыта. Скройте редко используемые роли через «Отображение ролей», удалять их не нужно.

Что можно настроить: элементы и действия

Права задаются отдельно для каждого типа элементов: контакты, компании, лиды, сделки в разных воронках, предложения, счета. Отдельные блоки есть у плана продаж, списка исключений, скриптов, повторных продаж, истории и настроек CRM.

Для элементов CRM доступны такие действия:

• Чтение: просмотр элементов.
• Добавление: создание элементов. Если у сотрудника нет права на чтение, созданный им элемент он не увидит.
• Изменение: редактирование элементов.
• Удаление: удаление элементов из CRM.
• Экспорт: выгрузка элементов из Битрикс24.
• Импорт: загрузка элементов в Битрикс24.
• Разрешить свой вид карточки: настройка вида карточки CRM. Без этого права доступен только вид, который настроил администратор.
• Роботы: настройка, изменение или просмотр роботов в лидах, сделках, счетах, предложениях и смарт-процессах.
• Просмотр суммы на стадиях канбана: показывает или скрывает итоговую сумму на стадиях.
• Перемещение на стадию: на любые стадии или только на определённые.

Экспорт вынесен в отдельное право: выгрузка уносит данные за пределы портала. Сотрудникам, которым клиентская база целиком не нужна, это право имеет смысл закрыть.

Уровни доступа: что видит и меняет сотрудник

Для каждого действия выбирается уровень. В текущей модели их восемь.

Уровни доступа в ролевой модели CRM

Уровень	Что открывает
Полный доступ	Выдаёт полные права на действие или закрывает доступ к нему, например на изменение всех сделок
Свои	Элементы, в которых сотрудник ответственный
Своего отдела	Элементы сотрудников своего отдела
Подотделов отдела	Элементы сотрудников всех подотделов своего отдела
Своих команд	Элементы сотрудников своих команд
Своих команд и команд в подчинении	Элементы сотрудников всех команд в подчинении
Все открытые	Элементы с включённой опцией «Доступен для всех»
Всех сотрудников	Все элементы определённого типа, например все контакты

Опция «Доступен для всех» включена по умолчанию. Поэтому с уровнем «Все открытые» сотрудник видит свои элементы и элементы коллег из своего отдела и подотделов. Опция есть у лидов, контактов, компаний, сделок и предложений.

В версии этой статьи 2021 года использовались уровни «Нет доступа» и «Свои + Своего отдела». Если вы настраиваете права по старой инструкции, ориентируйтесь на список выше: названия уровней изменились.

Права на стадии воронки

Для лидов, сделок и смарт-процессов права можно задать для отдельных стадий. Пример из справки: на первой стадии открыть чтение всех лидов, а на следующих оставить только свои.

По умолчанию права стадий наследуются: для стадии стоит значение «Наследует», и она работает по общему правилу для действия. Например, если для чтения выбран уровень «Все», то на всех стадиях с наследованием читать смогут все. Если на стадии указать другое значение, оно заменит общее правило.

Справка Битрикс24 советует выбирать наследование, когда права стадии повторяют права элемента. При большом числе пользователей, ролей и прав ручные настройки по каждой стадии могут создавать повышенную нагрузку, и CRM будет работать медленнее.

Как назначить роль сотрудникам

Нажмите плюс под названием роли и выберите, кому её назначить:

• конкретным сотрудникам;
• отделам из структуры компании;
• командам: только их участникам или вместе с подкомандами;
• предустановленным группам пользователей, например «Администраторы», «Все сотрудники», «Интеграторы» (эти группы нельзя изменять);
• ролям в структуре, например руководителям отдела или команды;
• участникам групп и проектов: всем сразу или одной роли, например владельцу или модератору группы, руководителю проекта или его помощникам.

Отдел выбирают из структуры компании, поэтому порядок такой: сначала структура, затем роли, затем назначение. Пока структура не собрана, раздавать роли отделам нечем.

Конфликт прав: что получит сотрудник с несколькими ролями

Конфликт возникает, когда у одного сотрудника разные права: например, он состоит в нескольких отделах или к групповой роли добавлены персональные права. Права бывают двух видов. Детализированные можно задавать для любых элементов и стадий. Наследуемые работают только для стадий и берут значение из общего правила. Дальше действуют два правила.

1. Если у сотрудника несколько ролей с разным уровнем прав, действуют те права, которые дают больше возможностей. Когда одна роль закрывает лиды, а другая открывает, сотрудник их увидит. Тот же принцип работает для персональных и групповых прав: применяются те, которые дают больше полномочий.
2. Исключение: детализированные права важнее наследуемых. Если детализированные права закрывают доступ к сделкам, а наследуемые открывают, доступ будет закрыт.

Пример из справки: сотрудник состоит в двух отделах. Для одного отдела доступ к сделкам закрыт детализированными правами, для другого открыт наследуемыми. В итоге у сотрудника не будет доступа к сделкам.

Итог проверяют на странице прав: выберите сотрудника в поле рядом со строкой поиска, и откроется слайдер с назначенными ему ролями. Если ролей много, нажмите на счётчик, например «4 из 4»: откроется окно со списком, где роли можно найти и сравнить.

Как избежать конфликтов

• Если с CRM работает немного сотрудников, настройте персональные права, а не групповые.
• Настраивайте права сверху вниз: сначала для отделов, затем для подотделов.
• Делайте отдельные роли для каждого подразделения и по возможности не используйте роль «Все сотрудники отдела с подотделами».
• Если права стадии повторяют права элемента, выбирайте наследование, а не задавайте права вручную.
• После перевода сотрудника в другой отдел пересохраните его элементы: права обновятся и начнут работать правильно.

Пример схемы для отдела продаж

Для небольшого отдела продаж можно начать с трёх ролей. Это пример: уровни подберите под свои процессы.

• «Менеджер»: чтение, добавление и изменение на уровне «Свои», удаление и экспорт закрыты. Так менеджер работает со своими сделками и не видит чужие.
• «Руководитель отдела»: чтение и изменение на уровне «Своего отдела», а при наличии подотделов ещё и «Подотделов отдела». Экспорт по решению руководителя компании.
• «Бухгалтерия»: чтение счетов на уровне «Всех сотрудников», изменение сделок закрыто.

Прежде чем раздавать роли, проверьте тариф и структуру компании, а после настройки откройте слайдер ролей у нескольких сотрудников разных отделов и убедитесь, что они видят ровно то, что должны.

Настройка прав доступа входит в базовое внедрение Битрикс24 вместе с воронками, карточками и шаблонами документов. Для юридических компаний права доступа входят в готовый пакет CRM для юристов. Порядок первой настройки портала описан в статье о настройке Битрикс24 с нуля.