Ролевой доступ к функциям и данным CRM

• Проект: единая CRM-платформа для аренды автомобилей.
• Формат работы: развитие продукта.
• Роль 1IS: модель разрешений, хранение настроек и интеграция проверок с рабочими разделами.

Требовалось управлять доступом к бронированиям, платежам, документам, реестрам и отчётам в одном месте. Разрешение на просмотр не должно автоматически давать возможность менять данные, а часть функций должна учитывать город сотрудника.

Сервис доступа в Битрикс24 хранит роли и связи пользователей, вычисляет разрешения и предоставляет их бизнес-сервисам. Для городских ограничений используются отдельные привязки; настройки можно переносить через импорт и экспорт.

Что реализовали

• Единый реестр разрешений и настройка ролей.
• Проверки прав на просмотр, создание, изменение и другие операции.
• Привязка сотрудников к городам и ограничение доступного объёма данных.
• Интерфейс управления ролями и связями пользователей.
• Начальное заполнение, диагностика, импорт и экспорт настроек.

Администратор создаёт роль сотрудника стойки и задаёт доступные операции. Пользователю назначаются роль и город. При обращении к бронированию система проверяет разрешение и доступный городской контекст перед выполнением действия.

Разрешения описаны по функциям и операциям. Вычисление прав отделено от хранения настроек. Предусмотрено сопоставление с ранее существовавшими проверками доступа и диагностика готовности хранилища.

Полномочия специализированных разделов CRM управляются через общую модель. Можно раздельно настраивать операции и ограничивать доступ городским контекстом.

• PHP.
• Битрикс24 и группы пользователей.
• SQL - роли и связи.
• интеграция с серверными бизнес-сервисами.