Главная / Документация / Доступ и безопасностьРоли и доступы (RBAC)Как настроить доступ: 10 готовых ролей, разрешения «модуль.действие», назначение ролей сотрудникам и создание своих.Обновлено 13.08.2026Эта страница - для администратора, который настраивает, кто и что может делать в volrix.pm. Доступ устроен по ролевой модели (RBAC): человеку выдаются роли, а роль - это набор разрешений. От ролей зависит все: какие пункты меню видны, какие кнопки доступны в карточках, какие отчеты открываются. Поэтому роли стоит продумать до того, как заводить пользователей.Как это устроено: роль, разрешение, назначениеМодель доступа складывается из трех простых вещей:

**Роль** - именованный набор прав (например, «Руководитель проекта»). Роли бывают системные (встроенные) и ваши собственные.

**Разрешение** - право на одно действие в одном модуле, записывается как «модуль.действие»: например projects.create (создавать проекты) или baselines.approve (утверждать базовые планы).

**Назначение** - какие роли выданы сотруднику. Задается в его карточке.

Если у сотрудника несколько ролей, их права складываются. Достаточно, чтобы нужное разрешение давала хотя бы одна из ролей.Системные ролиВ системе уже есть 10 готовых ролей под типовые обязанности. Их можно назначать как есть. Удалить встроенную роль нельзя, но изменить ее права - можно.

Роль

Для кого и что делает

В проект

Администратор системы (admin_system)

Полный доступ ко всему: настройки, роли, пользователи, обслуживание. Всегда имеет все права.

—

Администратор портфеля (portfolio_admin)

Управляет проектами на уровне портфеля: создает проекты, назначает руководителей, ведет сводную отчетность и справочники.

—

Руководитель проекта (pm)

Ведет свой проект целиком: паспорт, команда, план, риски, бюджет, документы.

да

Администратор проекта (project_admin)

Помощник РП: регистрирует входящие, готовит исходящие, ведет риски и проблемы, собирает бюджет.

да

Эксперт (expert)

Участник проекта без управленческих прав: выполняет задачи, готовит исходящие письма.

да

Единое ответственное лицо (eol)

Утверждает базовые планы, финально согласовывает исходящие, видит сводную отчетность.

да

Финансист (finance)

Ведет справочник ставок и бухгалтерскую отчетность, видит бюджеты. Проекты и задачи не редактирует.

да

Аудитор (auditor)

Только просмотр: проекты, задачи, документы, журналы, отчеты. Ничего не меняет.

—

Канцелярия (office)

Работа с почтовым ящиком: назначает письма исполнителям, меняет статусы, переводит письма в документооборот.

—

Пользователь (user)

Минимальный доступ: просмотр проектов, задач, состава команды и календаря. Выдается автоматически тем, кто входит через корпоративный каталог.

—

Колонка «В проект» отмечает проектные роли - их, помимо общего назначения, можно выбирать при добавлении человека в команду конкретного проекта и при назначении согласующих. Остальные роли в контексте одного проекта не используются.Из чего складывается разрешениеКаждое разрешение - это пара «модуль . действие». Модуль - область системы (проекты, задачи, входящие письма, резервные копии и т.д.), действие - конкретная операция в ней. Чаще всего это просмотр, создание, изменение и удаление, но есть и специальные:

у задач - смена статуса и приемка результата;

у базовых планов - утверждение;

у отчетов - экспорт в PDF;

у резервных копий - восстановление и проверка целостности;

у почтового ящика - запуск получения писем и конвертация письма в документооборот.

Полный перечень модулей и их действий со значениями по умолчанию виден прямо в матрице разрешений в интерфейсе - это самый точный справочник.Какие есть модулиМодули сгруппированы по областям системы:

Область

Модули

Пользователи и доступ

Пользователи, Роли и доступы, Сотрудники

Внешние организации

Контрагенты, Заказчики

Проекты

Проекты, Команда проекта, Задачи, Базовые планы, Бюджет, Запросы на изменение, Риски, Проблемы, Расчеты, План контроля качества

Документооборот

Входящие письма, Исходящие письма, Поручения, Согласования, Маршруты согласования, Почтовый ящик

Отчеты и справочники

Отчеты по портфелю, Конструктор отчетов, Справочник ставок, Центры компетенций, Производственный календарь, Бухгалтерия и финансы

Администрирование

Оформление, Резервные копии, Журнал аудита, Журнал ошибок, Автотесты, Дашборд, SMTP, Лицензия, Интеграции, Мониторинг

Доступ к каждому пункту меню и каждой кнопке определяется именно этими парами «модуль.действие». Нет нужной пары ни в одной из ролей сотрудника - раздел или действие ему просто не видны.Назначение ролей сотрудникамРоли выдаются в карточке сотрудника в справочнике Сотрудники. Можно выдать несколько ролей - итоговые права сложатся. Удобный прием: собрать узкую роль под обязанность (например, «делопроизводитель» - полный документооборот и только чтение проектов) и выдавать ее вместе с базовой.Сотрудники, которые входят через корпоративный каталог (LDAP/AD или OIDC), создаются автоматически при первом входе и получают роль по умолчанию - обычно минимальную «Пользователь». Расширенные роли им назначают вручную после первого входа.Свои роли и матрица разрешенийЕсли встроенных ролей не хватает, создайте свою:

Создайте роль Кнопка «Создать роль»: задайте код (латиницей), название и описание.

Отметьте разрешения В матрице роли отметьте нужные пары «модуль.действие» - точечно или сразу всю область модуля. Роль собирается как конструктор.

Назначьте людям Выдайте роль сотрудникам в их карточках.

Меняя разрешения роли, вы меняете доступ сразу у всех, кому она выдана - число носителей видно в списке ролей. Системные роли удалить нельзя, но их права редактируются. У «Администратора системы» нельзя отнять базовые права на управление ролями и пользователями - иначе систему стало бы некому администрировать.Связь с другими разделами

Сотрудники - здесь роли назначаются людям.

Корпоративный вход - роль по умолчанию для пользователей из каталога.

Интеграции и API-ключи - права ключей задаются в тех же терминах «модуль.действие».

Проекты - проектные роли назначаются в команде проекта.

Частые ошибки

Симптом

Причина

Что сделать

Сотрудник не видит раздел или кнопку

Ни одна из его ролей не дает нужную пару «модуль.действие»

Добавьте разрешение в роль или выдайте подходящую роль

Не получается удалить роль

Роль системная

Системные роли не удаляются - при необходимости измените их права

Человек из LDAP почти ничего не видит

Ему выдана только роль «Пользователь» по умолчанию

Назначьте расширенные роли вручную в карточке сотрудника

Соответствует версии продукта 0.9.0. Дата проверки: 2026-06-24.Права на закупкиУ раздела закупок свои права: чтение, создание, изменение и удаление заявок. Они появляются при обновлении, но никому не назначены - пока право чтения не выдано ни одной роли, раздел «Закупки» в меню не показывается. Обычно чтение выдают всем, кто участвует в снабжении, создание - инициаторам потребности, изменение - службе закупок.Право на закупки не связано с правом на справочник организаций: поставщик выбирается из организаций, но видеть заявки и вести справочник - разные задачи разных людей.

Безопасность и закрытый контур

Администрирование: обзор области