Роли и права доступа в X10 CRM

Как устроена система доступа: уровни ролей, более 300 отдельных настроек доступа, ограничения по проектам и разрешённым статусам, скрытие телефонов клиентов.

10 мин чтенияОбновлено 10 августа 2026 г.

Доступ в X10 CRM строится не из двух-трёх ролей вроде «админ и все остальные», а из более чем 300 отдельных настроек доступа. Это позволяет собрать роль под конкретную должность: оператор без возможности выгрузить базу, тимлид без доступа к настройкам интеграций, бухгалтер, который видит только суммы.

#Три уровня ограничений

Доступ сотрудника определяется тремя независимыми механизмами. Это самое важное, что стоит понять о системе прав.

Механизмы доступа

Рольчто можно делать
Набор прав: какие разделы видны, какие действия разрешены, какие колонки показываются в таблице.
Проектычьи данные видно
Сотрудник видит заявки только тех проектов, к которым он привязан. Роль может разрешать редактировать заявки, но вне своих проектов он их просто не увидит.
Разрешённые статусыкуда можно двигать заявку
Для роли можно перечислить статусы, которые она вправе ставить. Оператор физически не сможет поставить «Выкуп», если это не его зона ответственности.

#Уровни ролей

У каждой роли есть числовой уровень. Меньше число — больше полномочий. Уровень управляет не правами, а тем, кто кем может управлять.

Сотрудник может назначать другим только роли ниже собственной. Тимлид не сделает кого-то администратором.
Управлять можно только пользователями с более низким уровнем. Двое тимлидов одного уровня не редактируют друг друга.
Роль суперадминистратора не показывается в списках и не редактируется через интерфейс — это предохранитель от случайной потери доступа к системе.

Типовая роль	Уровень	Назначение
Суперадминистратор	высший	Технический владелец системы, полный доступ
Администратор	высокий	Настройки CRM, интеграции, пользователи
Тимлид	средний	Управляет своей командой и её заявками, смотрит статистику
Менеджер, оператор	базовый	Работает с заявками в своих проектах

#Категории прав

Права сгруппированы по разделам системы. Самые большие группы — дашборд и заявки, потому что именно там настройка самая тонкая.

Категория	Что регулирует
Дашборд	Самая большая группа. Отдельное право на каждую колонку таблицы и каждый фильтр — можно собрать оператору минимальный вид без сумм и источников
Заявки	Просмотр, создание, редактирование, смена статуса, архивация, массовые действия, ТТН, корзина
Чувствительные данные	Отдельная группа для персональных данных клиентов — прежде всего полный номер телефона
Звонки	Возможность звонить, видеть список разговоров, слушать и скачивать записи
Статистика	Объём видимых данных: свои показатели, показатели команды или всей компании
Настройки	Доступ к конфигурации CRM, ролям, пользователям и интеграциям
Пользователи	Создание сотрудников, смена ролей, блокировка
Операторы	Управление паузами, лимитами и дисциплиной
Диалоги и AI	Транскрипция, анализ разговоров, доступ к AI-помощнику
Чат и соцсети	Внутренний чат, групповые комнаты, ответы клиентам
Дайлер	Работа в кампаниях обзвона, супервизорские функции, блок-лист
Навигация	Какие пункты меню вообще видны
Вебмастер	Доступ к партнёрскому кабинету

#Защита базы клиентов

Отдельно стоит остановиться на скрытии телефонов. Это не декоративная функция, а защита от самого распространённого способа украсть базу — выгрузить номера и уйти с ними к конкуренту.

Оператору можно запретить видеть полный номер клиента — в интерфейсе он будет замаскирован.
При этом звонить оператор может: система набирает номер, не показывая его. Работа не страдает.
Права на выгрузку записей разговоров и экспорт данных выдаются отдельно и только тем, кому это действительно нужно.

#Как создать роль

01
Откройте Настройки → Роли
Здесь перечень всех ролей с их уровнями.
02
Создайте роль и задайте уровень
Помните: меньше число — больше полномочий. Оставляйте промежутки между уровнями, чтобы потом было куда вставить новую должность.
03
Отметьте права
Права сгруппированы по категориям. Удобнее идти от обратного: включить нужный минимум, а не выключать лишнее из всего списка.
04
Ограничьте разрешённые статусы
Если роль не должна двигать заявки в конец воронки — перечислите только те статусы, которые ей разрешены.
05
Назначьте роль пользователям
В карточке сотрудника укажите роль и проекты. Без проектов человек не увидит ни одной заявки.

#Типовые наборы

Должность	Что дать	Что не давать
Оператор	Заявки в своих проектах, звонки, корзина, напоминания, ограниченный список статусов	Полный номер клиента, выгрузка записей, массовые действия, настройки
Тимлид	Всё от оператора плюс статистика команды, массовые действия, прослушивание разговоров, управление паузами	Настройки интеграций, управление ролями
Логист или склад	Заявки в статусах доставки, ТТН, печать маркировок, товары и остатки	Звонки, статистика продаж, настройки
Администратор	Настройки CRM, интеграции, пользователи, полная статистика	Уровень суперадминистратора оставьте за одним человеком

#Чек-лист

Роли созданы под реальные должности, а не «про запас»
Уровни расставлены с промежутками
У каждого сотрудника указаны проекты
Для ролей с ограниченной ответственностью заданы разрешённые статусы
Показ полного номера клиента отключён там, где он не нужен
Права на экспорт и скачивание записей выданы точечно
Уровень суперадминистратора имеет ровно один доверенный человек