Как добавить сотрудника в Битрикс24 и настроить права доступа: гайд

Краткий ответ: чтобы добавить сотрудника в Битрикс24, откройте Настройки → Пользователи → Пригласить сотрудника, введите email или скопируйте ссылку-приглашение. После того как сотрудник примет приглашение — поместите его в нужный департамент (Структура компании → drag-and-drop) и назначьте роль в CRM (CRM → Настройки → Права доступа → Роли). Роль определяет, какие сделки и контакты сотрудник видит и может редактировать. Я, Константин Астафьев, на 150+ внедрениях видел эту область как источник 60% проблем у новичков — поэтому разобрал всё по полочкам.

Добавить сотрудника технически просто. Сложнее — правильно настроить права. Если «всем дать всё» — начнётся хаос, менеджеры будут перетягивать клиентов. Если «всем запретить всё» — работа встанет. Золотая середина существует, и в этой статье я расскажу, как её найти.

Структура сотрудников в Битрикс24

Сотрудники vs Пользователи vs Экстерны

Битрикс24 различает три типа людей в портале:

• Сотрудник — полноценный пользователь, занимает лицензию. Видит всё, что разрешено ролью. Приглашается по email или ссылке.
• Экстерн — внешний участник (клиент, подрядчик, партнёр). Не занимает лицензию. Видит только те задачи и документы, к которым вы его явно допустили.
• Гость — узкий случай: внешняя CMS-авторизация для сайта (на платных тарифах).

На бесплатном тарифе «Проект» — до 5 сотрудников, экстерны не ограничены. На платных — количество сотрудников = количество оплаченных лицензий.

Департаменты и должности

Департамент — это подразделение компании (Продажи, Маркетинг, Бухгалтерия, Производство). Должность — что сотрудник делает (Менеджер по продажам, Руководитель отдела, Бухгалтер). Департаменты могут быть вложенными: «Продажи → Опт → Москва». Должности — плоский список, без иерархии.

Как пригласить сотрудника — 4 способа

Способ 1: по email (основной)

Самый частый способ. Настройки → Пользователи → Пригласить сотрудника → введите email → выберите департамент и должность → отправить. Сотрудник получит письмо со ссылкой активации. Кликнет — создаст пароль — попадёт в портал.

Важно: email должен быть рабочим и доступным. Если сотрудник уволится — вы сможете отключить его одной кнопкой, но email останется привязанным к истории (нельзя просто удалить — потеряются данные).

Способ 2: по ссылке-приглашению

Если email сотрудника неизвестен или неудобно (например, подрядчик-фрилансер) — создайте одноразовую ссылку. Настройки → Пользователи → Пригласить по ссылке → скопируйте ссылку → отправьте в Telegram/мессенджеры. Сотрудник кликнет, введёт своё имя и email, придумает пароль.

Совет: ссылка одноразовая — после первого использования «сгорает». Для каждого нового сотрудника нужно создавать новую. Это сделано для безопасности — ссылку нельзя «слить» конкурентам.

Способ 3: массовая загрузка из Excel

Если нужно пригласить сразу 10-20 человек — не кликайте по одному. Скачайте шаблон Excel, заполните колонки (ФИО, email, должность, департамент), загрузите обратно. Битрикс24 отправит приглашения всем разом. Экономит 30-40 минут на массовом онбординге.

Способ 4: создание вручную (без приглашения)

Иногда нужно создать карточку сотрудника «для порядка» — например, уволенного Петрова оставить в истории, но без доступа. Создаёте сотрудника вручную, без отправки приглашения. Он не активен, но фигурирует в старых сделках и задачах.

Настройка департаментов и иерархии

Создание департамента

Структура компании → клик правой кнопкой по корню → Добавить департамент → ввести название → выбрать руководителя (опционально). У департамента может быть руководитель — это влияет на видимость задач: руководитель видит задачи подчинённых.

Вложенные департаменты

Департаменты можно вкладывать друг в друга без ограничений. Но не увлекайтесь — больше 3 уровней вложенности создают путаницу. Оптимально:

• Продажи (top level)
• Продажи → Опт
• Продажи → Розница
• Маркетинг (top level)
• Бухгалтерия (top level)

Должности

Должности — отдельный список в Структуре компании. Создаёте один раз: Менеджер по продажам, Старший менеджер, Руководитель отдела, Бухгалтер, Дизайнер. Назначаете сотруднику при помещении в департамент. Должность — это «ярлык», она не влияет на права (права настраиваются через роли в CRM, о них ниже).

Роли и права доступа в CRM — самое важное

Вот здесь новички сыпятся чаще всего. Роли в CRM — это про что сотрудник может делать с сущностями (сделками, контактами, компаниями). Не путайте с ролями в задачах или в портале.

Преднастроенные роли

В Битрикс24 из коробки есть несколько ролей:

• Администратор — видит и может всё.
• Ответственный сотрудник — видит только свои сделки и тех, где он ответственный.
• Все остальные — ограниченный доступ.

Этих ролей мало для реальной работы. На 150+ внедрениях я всегда создаю кастомные.

Создание кастомной роли

Путь: CRM → Настройки → Права доступа → Роли → Добавить роль. Называете роль (например, «Менеджер по продажам»). Дальше — большая таблица прав по каждой сущности:

Стратегия для роли «Менеджер»: свои сделки видит и редактирует, чужие — не видит. Контакты и компании — видит все, но не удаляет. Экспорт/импорт запрещён (иначе можно «слить» базу). Так менеджер не перетягивает клиентов коллег.

Права на сущности — что важно знать

В Битрикс24 есть 3 уровня видимости сделок:

• Свои — где сотрудник = ответственный.
• Открытые чужие — где ответственный другой, но сделка не закрыта. Доступно, если разрешить.
• Закрытые чужие — закрытые сделки других. Обычно менеджерам недоступны.

Для руководителя отдела продаж (РП) — наоборот: видит все 3 уровня. Для администратора — тоже все.

Видимость задач и комментариев

Отдельная настройка — видимость задач. По умолчанию сотрудник видит задачи, в которых он постановщик, ответственный или наблюдатель. Можно расширить: «видеть все задачи департамента» — для руководителя. Комментарии в задаче видят только участники — это нельзя изменить.

Отличие ролей от должностей

Это путают 80% новичков. Поясню на пальцах:

Должность — для орг.структуры и отчетов. Роль — для прав доступа в CRM. Можно быть «Бухгалтером» по должности, но иметь роль «Менеджер» в CRM — если по совместительству ведёт своих клиентов. Это редкость, но возможно.

Типовые конфигурации ролей для разных отделов

Далисте универсальные рецепты — какие роли создавать для типовых орг.структур.

Малый бизнес (2-5 человек)

Достаточно 3 ролей:

• Администратор (1 чел.) — видит и может всё.
• Менеджер (2-4 чел.) — видит свои сделки, не видит чужие, может создавать и редактировать контакты/компании.
• Бухгалтер (1 чел.) — видит все сделки (для счетов), но не редактирует их.

Средний бизнес (10-25 человек)

Рекомендую 5-6 ролей:

• Администратор портала (1-2 чел.) — полный доступ.
• Руководитель отдела продаж (РОП) (1 чел.) — видит все сделки, может менять ответственных, аналитика по всему отделу.
• Старший менеджер (2-3 чел.) — видит свои + сделки подчинённых менеджеров.
• Менеджер (5-15 чел.) — только свои сделки.
• Маркетолог (1-2 чел.) — доступ к лидам и аналитике, без доступа к сделкам.
• Бухгалтер (1-2 чел.) — видит финансовые поля всех сделок, остальное — по запросу.

Крупная компания (50+ человек)

Здесь уже нужны сложные конфигурации с филиалами:

• Региональный РОП (видит сделки только своего филиала).
• Менеджер филиала (видит сделки своего филиала, но только свои).
• Корпоративный контролёр (только просмотр, для аудита).
• Служба безопасности (доступ к специфическим полям: ИНН, реквизиты).

В таких случаях имеет смысл нанять интегратора — самостоятельная настройка занимает 2-3 недели и часто делается с ошибками.

Как настроить onboarding нового сотрудника

Добавить сотрудника технически — 5 минут. Но чтобы он начал реально работать в CRM, нужен onboarding. Вот мой чек-лист на первый рабочий день нового менеджера:

1. 10:00 — добавление в портал. Настройки → Пользователи → Пригласить. Отправляете приглашение по email, ждёте активации.
2. 10:15 — помещение в департамент. Структура компании → drag-and-drop в нужный департамент → выбор должности.
3. 10:20 — назначение роли. CRM → Настройки → Права доступа → выбрать сотрудника → назначить роль «Менеджер».
4. 10:25 — подключение почты. Почта → Настройки → добавить ящик сотрудника (по IMAP или OAuth).
5. 10:35 — настройка телефонии. Если есть телефония — привязать внутренний номер к сотруднику. Телефония → Сотрудники → назначить extension.
6. 10:45 — обучение интерфейсу. 30 минут созвона: показCRM, где кнопки «Создать сделку», «Позвонить», «Отправить КП».
7. 11:30 — первая сделка. Создаёте тестовую сделку, поручаете новому менеджеру пройти её по стадиям.
8. 12:00 — настройка уведомлений. Показываете, где настраивать уведомления о задачах в Telegram/почту.
9. 12:30 — первые 3 реальные сделки. Передаете 3-5 сделок из общей кучи. Вечером проверяете, как отработал.

Совет: не кидайте на нового менеджера сразу 50 сделок. Дайте 3-5, дайте неделю на разбор. Через неделю — добавьте ещё 10. Через месяц — полный объём. Так он не «покажется» и не уволится от стресса.

Интеграция с Active Directory / LDAP

Если у вас в компании есть Microsoft Active Directory или другой LDAP-сервер — можно настроить единую авторизацию (SSO). Сотрудник вводит пароль от своего компьютерного аккаунта — и автоматически заходит в Битрикс24.

Это доступно только на «Профессиональном» и «Энтерпрайз» тарифах. Настройка требует администратора AD и занимает 2-4 часа. На 150+ внедрениях я настраивал SSO для 10+ клиентов — это серьёзный упрощение жизни IT-отделу.

Для малого бизнеса (до 25 человек) SSO обычно избыточен — проще каждый раз приглашать по email.

Частые ошибки при настройке прав

1. Всем дали «Администратора». Так делать нельзя. Администратор может удалить портал, удалить сделки, сменить тариф. Давайте админ-права только 1-2 доверенным людям.
2. Не настроили видимость чужих сделок. Менеджеры видят все сделки коллег — начинается «перехват» клиентов. Настройте роль «Менеджер» с запретом на чужие сделки.
3. Разрешили экспорт базы. Менеджер может выгрузить всю базу клиентов в Excel и унести к конкурентам. Запретите экспорт для всех, кроме РП и админа.
4. Не настроили видимость задач. Сотрудники не видят, что делают коллеги в общих проектах. Дайте департаментам видимость задач друг друга.
5. Роли не пересматриваются годами. Сотрудник повысился — а права старые. Раз в квартал пересматривайте роли.
6. Не удалили доступы уволенных. Уволенный сотрудник остаётся «активным» в портале и может зайти. Сразу при увольнении — отключайте учётку (Настройки → Пользователи → Деактивировать).

Чек-лист готовности по правам доступа

• ✅ Созданы кастомные роли: Менеджер, РП, Маркетолог, Бухгалтер.
• ✅ Менеджеры видят только свои сделки.
• ✅ РП видит все сделки своего отдела.
• ✅ Экспорт/импорт запрещён всем, кроме РП и админа.
• ✅ Удаление сделок запрещено всем, кроме админа.
• ✅ Видимость задач настроена по департаментам.
• ✅ Уволенные сотрудники деактивированы в течение 1 дня.
• ✅ Администраторов — не больше 2 на портал.
• ✅ Раз в квартал — аудит ролей и прав.

Заключение

Добавить сотрудника в Битрикс24 — 5 минут. Настроить права — от 30 минут до 2 часов, в зависимости от сложности орг.структуры. Но эти 2 часа экономят вам месяцы проблем с «перехватом» клиентов, утечкой базы и хаосом в доступе. Не экономьте на этом этапе.

Если у вас сложная структура (несколько филиалов, агенты, фрилансеры-подрядчики) — лучше один раз привлечь интегратора. Я делаю настройку прав под ключ за 1 созвон + 2-3 часа работы. На 150+ внедрениях научился видеть «слабые места» в орг.структуре и сразу предлагать правильную схему ролей. Обращайтесь — помогу.

FAQ

1. Сколько стоит добавить сотрудника в Битрикс24? — На бесплатном тарифе «Проект» — бесплатно, но лимит 5 человек. На платных — каждый сотрудник свыше лимита тарифа оплачивается отдельно (~500-1000 ₽/мес в зависимости от тарифа).
2. Как удалить сотрудника без потери данных? — Не удаляйте, а деактивируйте: Настройки → Пользователи → выбрать сотрудника → Деактивировать. Его сделки и задачи останутся в истории, но в портал он не зайдёт.
3. Как сделать так, чтобы менеджер видел только свои сделки? — CRM → Настройки → Права доступа → Роли → создайте роль «Менеджер» с разрешением «Свои сделки: просмотр и редактирование», «Чужие сделки: запретить».
4. Чем отличается должность от роли в Битрикс24? — Должность — это «ярлык» в орг.структуре (Менеджер, Бухгалтер), не влияет на права. Роль — определяет, что сотрудник может делать в CRM. Можно иметь одну должность и несколько ролей.
5. Как запретить менеджеру выгрузить базу клиентов в Excel? — В настройках роли менеджера снимите галочку «Экспорт» для всех сущностей (Контакты, Компании, Сделки). Аналогично — для импорта.