Доступ сотрудников: кто что видит в CRM

Как устроены права доступа в CRM

Права доступа в 95sales — это набор галочек у роли и у конкретного сотрудника: видеть финансы, суммы пациентов, персональные данные, медицинские записи, вносить оплаты, расходы, начисления, править настройки, выгружать данные. Роль задаёт права по умолчанию (менеджер продаж, РОП, администратор, врач, медсестра, бухгалтерия, управляющий локации и другие), а владелец может поправить их человеку лично.

Главное: права проверяет сервер. Если у сотрудника нет права на суммы, сервер не отдаёт ему эти суммы — их нет ни на экране, ни в выгрузке, ни в ответе по прямой ссылке. Общие принципы защиты описаны на странице защита данных.

Кроме прав, у сотрудника есть область: локации, которые он видит, и бизнесы (направления), с которыми он работает. Руководитель пансионатов видит пансионаты, руководитель реабилитации — реабилитацию, хотя всё ведётся в одной CRM.

«Вносить ≠ видеть»: оплаты без доступа к выручке

В 95sales сотрудник может вносить оплаты или расходы и при этом не видеть чужих сумм и итогов. Администратор на ресепшене принимает оплату, управляющий локации вносит наличные и карту по своим пациентам — но выручку клиники, кассу других локаций и итоги месяца они не видят.

Если у человека нет права на деньги, CRM прячет и все денежные итоги в его экранах: сумму воронки и колонок канбана, выручку по источникам, суммы заездов. Подробнее о работе с деньгами — на странице контроль кассы и безнала.

Скрыть сотруднику разделы меню

Владелец может убрать конкретному сотруднику разделы, которые ему не нужны для работы, даже если права позволяют их открыть. Например, РОПу не нужны «Источники», а администратору — «Аналитика». Скрытый раздел пропадает из меню и поиска и не открывается по прямой ссылке.

Это настройка удобства и порядка, а не защита данных: данные закрывают права. Поэтому сначала права (что человеку можно видеть), потом разделы (что ему показывать в меню).

Режим «глазами сотрудника»

«Глазами сотрудника» — это режим, в котором владелец открывает CRM с правами выбранного сотрудника: те же разделы, отчёты, суммы, локации и «только свои» записи, без входа под чужим логином и без его пароля.

1. Владелец открывает карточку сотрудника и нажимает «Посмотреть глазами сотрудника».
2. На компьютере открывается новая вкладка (своя остаётся), сверху — плашка «Вы смотрите глазами: …».
3. Режим только для чтения: изменить ничего нельзя, запрет держит сервер.
4. Переписку сотрудника (чаты, диалоги с AI-помощником) владелец в этом режиме не видит.
5. Просмотр записывается в журнал действий от имени владельца; сотрудник уведомление не получает.
6. В панели прав можно снять галочку и сразу увидеть, что у человека пропало.

Так владелец проверяет настройки до того, как сотрудник столкнётся с проблемой: видит ли новый администратор долги пациентов, не попали ли менеджеру итоги месяца, правильно ли настроены локации.

Партнёр с доступом «только просмотр»

Роль «Партнёр · просмотр» нужна совладельцам и инвесторам, которые хотят видеть движение денег, лидов и пациентов, но не должны ничего менять. Что именно видно, владелец настраивает обычными правами роли, а запрет на любые изменения держит сервер: кнопок действий у партнёра нет, а запрос на изменение сервер отклонит. Для сетей и холдингов это удобнее, чем пересылать отчёты в мессенджере, — см. несколько филиалов и холдинг.

Новый логин и пароль для сотрудника

Если сотрудник забыл пароль, потерял телефон или ушёл, а его почта больше недоступна, владелец выдаёт ему новый вход прямо в CRM: новый временный пароль и при необходимости новую почту. Все открытые сейчас входы этого сотрудника закрываются. При первом входе сотрудник задаёт свой пароль. Вход владельца и администратора меняет только владелец. Пароль показывается один раз, а действие записывается в журнал.

Для кого это важно

• Сеть клиник: руководители видят свои локации и направления, бухгалтерия — итоги без долей партнёров, партнёры — только просмотр.
• Пансионат: управляющий дома вносит наличные и видит свою кассу, но не выручку сети.
• Частная клиника: администратор принимает оплаты, врач не видит денег, медзаписи видят только врачи.

Как настроить доступ

1. Назначьте каждому сотруднику роль и локации.
2. Проверьте права роли: деньги, персональные данные, медицинские записи.
3. Уберите лишние разделы меню тем, кому они мешают.
4. Откройте CRM «глазами сотрудника» для 2–3 ключевых ролей и проверьте, что видно.
5. Дайте сотрудникам инструкции по должностям — они открываются только по разделам, которые человеку доступны.