#Когда возникает проблема и к чему относится
Разбираем права на просмотр сделок, группы пользователей и влияние связи с контактами на фактическую видимость. Настройки меняет администратор аккаунта. Нельзя тестировать доступ под чужим паролем; сотрудник должен сам проверить свой профиль или использовать официально созданную учебную учётную запись.
#Как отличить основные причины
| Возможная причина | Как узнать | Что делать |
|---|---|---|
| Для просмотра установлено «Разрешено»Полные права на просмотр у отдельного сотрудника позволяют видеть объекты за пределами собственной группы. | Менеджер видит сделки разных владельцев | Ограничить уровень просмотра |
| Широкая группа пользователейУровень «Все в группе» зависит от состава группы, а не от того, кто сегодня ведёт сделку. | Видны сделки всех участников одной большой группы | Сверить группировку |
| Есть дополнительные связанные праваРазные сущности и функции имеют отдельные настройки доступа. | Не видны сделки, но доступны сведения через контакт или общий список | Проверить права контактов, компаний, экспорт |
#Пошаговая диагностика и решение
- Воспроизведите нарушение на двух учебных карточкахС администратором создайте две безличные тестовые сделки, назначьте разных ответственных и запишите ID каждой. Попросите менеджера открыть свой сеанс и проверить обе ссылки. Если обе видны, уточните, какие данные он видит полностью и может ли редактировать; не используйте настоящие клиентские записи для демонстрации прав.
- Откройте права нужного сотрудникаАдминистратор входит в «Настройки» → «Пользователи», выбирает конкретного менеджера и открывает его права. В разделе «Сделки» найдите отдельно операции «Просмотр», «Редактирование», «Создание», «Удаление» и «Экспорт» (набор зависит от ролей). Запишите исходные уровни перед изменением и не меняйте глобальные настройки всех сотрудников.
- Сравните допустимые уровни видимостиДля «Просмотр сделок» проверьте варианты «Разрешено», «Все в группе», «Если ответственный» и «Запрещено». Если сотрудник должен видеть только свои сделки, назначьте «Если ответственный»; если командные — «Все в группе», предварительно проверив состав группы. Учтите, что полное «Запрещено» может блокировать рабочий процесс.
- Проверьте отделы и ответственныхВ списке пользователей сравните группу менеджера с группой владельца чужой сделки. Затем откройте тестовую карточку и удостоверьтесь, что её ответственный действительно другой человек. Если после переназначения карточка стала «своей», это ожидаемо: ограничение работает по текущему владельцу либо группе, а не по создателю.
- Проверьте отдельно связанные сущностиВ правах того же сотрудника просмотрите просмотр контактов, компаний, задач и разрешение на экспорт. Сведения о клиентах и связанные карточки могут быть доступны по своим правилам, даже когда сделки скрыты. Не обещайте абсолютную изоляцию только настройкой «Просмотр сделок»; проверяйте конкретные пути доступа.
- Сохраните изменение и проверьте доступ повторноПосле сохранения попросите менеджера обновить страницу или войти заново в собственном браузере, затем открыть обе тестовые ссылки и выполнить обычный поиск. В ожидаемом случае своя сделка доступна, чужая скрыта или показывает отказ в доступе. Если чужая видна, перепроверьте роль администратора, группы, связи и права всех сущностей.
- Проверьте отсутствие побочных блокировокПопросите сотрудника создать задачу в своей сделке, посмотреть нужный контакт и выполнить стандартное действие его роли. Если нужная функция исчезла, восстановите только конкретное право по согласованию с руководителем и повторите проверку чужой карточки. Зафиксируйте итоговую таблицу прав для аудита.
#Как убедиться, что проблема решена
Менеджер видит разрешённые ему тестовые сделки и не может открыть чужую по прямой ссылке либо через поиск; нужные рабочие функции сохранены.
#Если исправление не помогло
Если доступ остаётся, проверьте, не назначена ли роль администратора, общая группа или сторонний доступ через API, и обратитесь к администратору безопасности.