Экспорт и удаление — два самых разрушительных права в CRM. Первое позволяет унести базу целиком, второе — уничтожить ее. Хорошая новость: оба ограничиваются штатными средствами Bitrix24 за один вечер.
Часть 1. Экспорт
Почему это критично
Штатный экспорт выгружает базу в файл за минуты. При этом надежного события «выполнен экспорт», по которому выгрузку можно было бы отследить постфактум, платформа не предоставляет — поэтому единственная рабочая стратегия — ограничить экспорт заранее.
Что настроить
- Откройте настройки прав CRM.
- Для каждой роли проверьте право «Экспорт» по типам объектов: контакты, компании, сделки, лиды.
- Оставьте право только руководству и администратору — тем, кто реально выгружает отчетность.
- Отдельно проверьте право экспорта в списках и фильтрах.
Не забудьте про обходные пути
- Приложения Маркетплейса с правом чтения CRM могут выгружать данные через API — проверяйте запрашиваемые права при установке.
- Вебхуки и REST-ключи позволяют читать базу программно. Ограничьте их создание и регулярно ревизуйте существующие.
- Печать и копирование с экрана остаются возможными при любых настройках: это зона видимости (пункт про права ниже) и организационных мер.
Часть 2. Удаление
Включите корзину
Корзина CRM позволяет восстановить удаленные объекты. Проверьте, что она включена для всех типов объектов, и определите срок хранения. Без корзины массовое удаление может стать необратимым.
Заберите право удаления
В нормальном процессе рядовому менеджеру не нужно удалять карточки — для этого есть стадии «закрыто» и архив. Настройте роли так, чтобы удаление было доступно только администратору или руководителям.
Ограничьте массовые операции
Массовое редактирование и групповые действия в списках — законный инструмент, которым можно натворить бед. Право на групповые операции тоже разграничивается ролями.
Часть 3. Видимость — фундамент всего
Даже с закрытым экспортом сотрудник может вручную собрать то, что видит. Поэтому базовая мера — настроить видимость: менеджер работает со своими объектами, а не со всей базой. Как это соотносится с другими мерами — в полном гайде по защите базы.
Часть 4. Что останется за пределами настроек
После правильной настройки прав остаются риски в рамках легального доступа: менеджер по-прежнему может заменить телефоны своих клиентов, удалить дела, «слить» сделки в проигрыш. Права такие действия не блокируют — это штатная работа с CRM.
Здесь помогает контроль действий: например, порог удалений в скользящем окне ловит массовое удаление за минуты, а Центр доверия отделяет плановые импорты от подозрительных массовых операций.
Быстрая самопроверка
Проверьте свои настройки по 15 пунктам в диагностике безопасности Bitrix24 — от экспорта и корзины до приложений и аудита. По итогам получите приоритизированный чеклист.