# Кто что видит: почему важно ограничивать права доступа в мастерской

> Как настроить роли в мастерской, чтобы сотрудник видел только нужные ему данные, и зачем это нужно для безопасности и эффективности.

https://workpan.com/ru/blog/access-rights/  
Опубликовано: 2026-09-01

---

Владельцы мастерских часто совершают ошибку, давая всем сотрудникам «права администратора». Логика понятна: «чтобы не бегали с каждым вопросом». Но последствия такой свободы — это хаос в данных, случайное удаление заявок и риск утечки информации.

Правильный подход — принцип минимальных привилегий: каждый сотрудник видит только то, что ему нужно для выполнения его ежедневных задач.

### Зачем ограничивать доступ

Ограничение прав — это не про «недоверие», а про продуктивность и безопасность:

1.  **Фокус.** Приёмщику не нужно видеть финансовые отчеты и структуру зарплат. Ему нужна форма [создания заявки](https://workpan.com/ru/doc/sozdanie-novoy-zayavki/) и список заказов. Чем меньше «лишних» кнопок, тем быстрее он работает.
2.  **Защита от ошибок.** Мастер не должен иметь возможности менять цены в прайс-листе или удалять заявки. Случайное нажатие не должно стоить вам пропущенного заказа.
3.  **Безопасность.** Если приёмщик видит себестоимость запчастей или общую прибыль всей сети, эти данные могут случайно или специально стать достоянием третьих лиц.

### Как устроены роли в WorkPan

В системе можно гибко настраивать, что именно доступно конкретному сотруднику. Это делается в разделе «Система» -> «Привилегии».

#### Роль: Приёмщик
Его задача — быстро принять заказ и выдать готовый. Ему нужны права на:
- [Просмотр всех заявок](https://workpan.com/ru/doc/prosmotr-vsex-zayavok/) (или только своих).
- [Создание новой заявки](https://workpan.com/ru/doc/sozdanie-novoy-zayavki/).
- Просмотр [Панели управления](https://workpan.com/ru/doc/control-panel/) в части продаж.
- Ему не нужны права на управление справочниками услуг, ценами и финансовой аналитикой.

#### Роль: Мастер
Его задача — ремонт.
- Видит список своих задач в [Панели мастерской](https://workpan.com/ru/doc/panel-masterskoy/).
- Имеет доступ к [тикетам мастерской](https://workpan.com/ru/doc/ticket-masterskoy/), чтобы отмечать ход работ.
- Ему не нужно видеть клиентскую базу (телефоны, адреса) или финансовые потоки компании.

#### Роль: Руководитель / Администратор
Видит всё: аналитику, движение денег, управление сотрудниками. У него должны быть полные права на настройку системы, включая [Справочники](https://workpan.com/ru/doc/spravochnik-ofisov/).

### Практические советы по настройке

1.  **Ограничение по офисам.** Если у вас сеть, настройте видимость так, чтобы сотрудник филиала «Центр» не видел заказы филиала «Окраина», если это не требуется по бизнес-процессам. Это убирает визуальный шум.
2.  **Регулярный аудит.** Раз в квартал проверяйте список сотрудников. Если человек уволился или перешел на другую должность — сразу меняйте его права. Забытые права доступа — это самый частый канал утечки данных.
3.  **Не бойтесь «недостатка прав».** Если сотруднику чего-то не хватает для работы, он сам скажет. Это гораздо лучше, чем если он будет иметь доступ к тому, что ему знать не положено.

Безопасность начинается с того, что ваш сотрудник видит в системе только свои задачи. Когда у каждого есть своя область ответственности, CRM превращается из «общей свалки» в инструмент, который помогает работать, а не создает дополнительные риски.