Доступ працівників: хто що бачить у CRM

Як влаштовані права доступу в CRM

Права доступу в 95sales — це набір позначок у ролі та в конкретного працівника: бачити фінанси, суми пацієнтів, персональні дані, медичні записи, вносити оплати, витрати, нарахування, змінювати налаштування, вивантажувати дані. Роль задає права за замовчуванням (менеджер із продажу, РОП, адміністратор, лікар, медсестра, бухгалтерія, керуючий локації та інші), а власник може змінити їх людині особисто.

Головне: права перевіряє сервер. Якщо працівник не має права на суми, сервер просто не віддає йому ці суми — їх немає ні на екрані, ні у вивантаженні, ні у відповіді за прямим посиланням. Загальні принципи захисту описано на сторінці захист даних.

Крім прав, у працівника є зона: локації, які він бачить, і бізнеси (напрями), з якими працює. Керівник пансіонатів бачить пансіонати, керівник реабілітації — реабілітацію, хоча все ведеться в одній CRM.

«Вносити ≠ бачити»: оплати без доступу до виторгу

У 95sales працівник може вносити оплати чи витрати й водночас не бачити чужих сум і підсумків. Адміністратор на рецепції приймає оплату, керуючий локації вносить готівку й картку за своїми пацієнтами — але виторгу клініки, каси інших локацій і підсумків місяця вони не бачать.

Якщо людина не має права на гроші, CRM ховає й усі грошові підсумки в її екранах: суму воронки та колонок канбану, виторг за джерелами, суми заїздів. Докладніше про роботу з грошима — на сторінці контроль каси й безготівки.

Приховати працівникові розділи меню

Власник може прибрати конкретному працівникові розділи, які не потрібні йому для роботи, навіть якщо права дозволяють їх відкрити. Скажімо, РОПу не потрібні «Джерела», а адміністраторові — «Аналітика». Прихований розділ зникає з меню й пошуку і не відкривається за прямим посиланням.

Це налаштування зручності й порядку, а не захист даних: дані закривають права. Тому спершу права (що людині можна бачити), потім розділи (що їй показувати в меню).

Режим «очима співробітника»

«Очима співробітника» — це режим, у якому власник відкриває CRM із правами обраного працівника: ті самі розділи, звіти, суми, локації та «лише свої» записи, без входу під чужим логіном і без його пароля.

1. Власник відкриває картку працівника й натискає «Подивитися очима співробітника».
2. На комп'ютері відкривається нова вкладка (своя лишається), згори — плашка «Ви дивитеся очима: …».
3. Режим лише для читання: змінити нічого не можна, заборону тримає сервер.
4. Листування працівника (чати, діалоги з AI-помічником) власник у цьому режимі не бачить.
5. Перегляд записується в журнал дій від імені власника; працівник сповіщення не отримує.
6. У панелі прав можна зняти позначку й одразу побачити, що в людини зникло.

Так власник перевіряє налаштування раніше, ніж працівник натрапить на проблему: чи бачить новий адміністратор борги пацієнтів, чи не потрапили менеджерові підсумки місяця, чи правильно налаштовані локації.

Партнер із доступом «лише перегляд»

Роль «Партнер · перегляд» потрібна співвласникам та інвесторам, які хочуть бачити рух грошей, лідів і пацієнтів, але не мають нічого змінювати. Що саме видно, власник налаштовує звичайними правами ролі, а заборону будь-яких змін тримає сервер: кнопок дій у партнера немає, а запит на зміну сервер відхилить. Для мереж і холдингів це зручніше, ніж пересилати звіти в месенджері, — див. кілька філій і холдинг.

Новий логін і пароль для працівника

Якщо працівник забув пароль, загубив телефон або його пошта більше недоступна, власник видає йому новий вхід просто в CRM: новий тимчасовий пароль і за потреби нову пошту. Усі відкриті зараз входи цього працівника закриваються. Під час першого входу працівник задає власний пароль. Вхід власника й адміністратора змінює лише власник. Пароль показується один раз, а дія записується в журнал.

Для кого це важливо

• Мережа клінік: керівники бачать свої локації й напрями, бухгалтерія — підсумки без часток партнерів, партнери — лише перегляд.
• Пансіонат: керуючий будинку вносить готівку й бачить свою касу, але не виторг мережі.
• Приватна клініка: адміністратор приймає оплати, лікар не бачить грошей, медичні записи бачать лише лікарі.

Як налаштувати доступ

1. Призначте кожному працівникові роль і локації.
2. Перевірте права ролі: гроші, персональні дані, медичні записи.
3. Приберіть зайві розділи меню тим, кому вони заважають.
4. Відкрийте CRM «очима співробітника» для 2–3 ключових ролей і перевірте, що видно.
5. Дайте працівникам інструкції за посадами — вони відкриваються лише за розділами, доступними людині.