Настройка прав доступа

1. Опишите роли до настройки

Составьте таблицу «роль — раздел — действие»: просмотр, создание, изменение, удаление, экспорт. Не начинайте с интерфейса продукта — сначала согласуйте реальную ответственность сотрудников.

Отдельно выделите администраторов, контент-редакторов, операторов и пользователей только для чтения.

2. Создайте отдельные группы

Откройте Настройки → Пользователи → Группы пользователей. Создавайте группы по функциям, а не по фамилиям. Пользователь может входить в несколько групп, при этом обычно получает максимальный доступ из выданных прав.

Избегайте постоянного членства обычных сотрудников в группе администраторов.

3. Назначьте права на модули

Права модуля задаются в настройках группы или самого модуля. Значение «По умолчанию» наследует уровень, указанный в настройке модуля. Для каждой рабочей группы задайте явное значение там, где ошибка наследования опасна.

После изменения прав пользователю может потребоваться выйти и войти снова.

4. Проверьте контент и файлы

Права модулей не заменяют права на инфоблоки, файлы, папки и отдельные разделы. Если включено расширенное управление правами, проверьте наследование и правило максимальных прав.

Не открывайте запись на весь инфоблок, когда сотруднику нужен только один раздел.

5. Протестируйте итоговый доступ

Создайте тестового пользователя для каждой роли. Проверьте меню, прямые ссылки, создание и удаление данных, экспорт и административный раздел. Запрещённая операция должна завершаться отказом, а не только скрытой кнопкой.

Сохраните матрицу доступа и пересматривайте её при изменении должностей.