#Что происходит и кому подходит инструкция
Раздельная проверка прав доступа к контактам и связанным сделкам: сотрудник видит контакт, но должен быть ограничен в сделках других отделов. Для проверки потребуется доступ к собственным карточкам; действия администратора отмечены отдельно. Названия пунктов могут зависеть от настроенных интеграций и прав.
#Возможные причины и как их различить
| Возможная причина | Как узнать | Что делать |
|---|---|---|
| Контакт доступен шире сделкиРазрешение видеть контакт и разрешение просматривать сделку — два разных условия; проблему нужно проверять по обеим сущностям. | Менеджер открывает контакт из списка и по ссылке видит чужую сделку | Откройте связанный контакт |
| Роль разрешает просмотр чужих сделокЕсли сотрудник находит чужую сделку даже из списка сделок, первична общая настройка роли или группы. | Поиск сделки напрямую также возвращает запись | Сверьте правила для двух сущностей |
| Права этапов настроены неполноОтдельные этапы той же воронки могут иметь собственные ограничения; скрывать всю воронку целиком стандартными правами нельзя. | Данные одного этапа скрыты, а другого открыты | Учитывайте права этапов |
#Пошаговая проверка и исправление
- Создайте безопасный примерВыберите два учебных контакта и связанные с ними сделки разных ответственных. Администратор фиксирует, кто должен видеть контакт и кто — сделку. Не тестируйте доступ на конфиденциальной карточке реального клиента.
- Проверьте обычный список сделокВойдите под тестовым сотрудником с его согласия или попросите открыть список «Сделки». Убедитесь, что чужая карточка отсутствует при поиске напрямую; если видна, причина в основных правах на сделки.
- Откройте связанный контактВ «Контакты и компании» найдите разрешённый контакт и посмотрите блок связанных сделок. Если ссылка открывает карточку чужой сделки, зафиксируйте путь доступа без копирования закрытых данных.
- Сверьте правила для двух сущностейАдминистратор переходит в «Настройки» → «Пользователи», выбирает сотрудника и отдельно проверяет разрешения для контактов, сделок, групп и этапов. Видимость контакта не должна автоматически рассматриваться как разрешение на все связанные сделки.
- Учитывайте права этаповПри необходимости ограничить целую воронку откройте настройки прав на каждый её этап. Саму воронку скрыть целиком нельзя; цель проверки — отсутствие чужих сделок, а не исчезновение названия этапа из меню.
- Измените одну роль и перепроверьтеСохраните исходные настройки прав, сузьте только нужное разрешение в тестовой роли и повторно откройте ссылку на чужую сделку. Если изменения повлияли на рабочие задачи, верните прежние настройки и согласуйте матрицу прав.
- Проверьте обычную работу менеджераТот же сотрудник должен по-прежнему видеть свой контакт, свою сделку и нужные задачи. Повторите проверку через поиск и контактную карточку, только затем применяйте права к реальной роли.
#Как убедиться, что проблема устранена
Сравните одну новую тестовую запись или событие с контрольным примером до исправления: проверьте связанные карточки, исполнителя, историю изменений и видимость результата у нужного пользователя. Если результат остаётся неверным, верните изменённые настройки к записанному состоянию и передайте администратору точное время, идентификаторы учебных объектов, вид сбоя и название подключённой интеграции. Не производите массовые изменения без резервной копии.