Главная / Документация / АдминистрированиеПервые дни администратора: чек-лист после установкиЧто проверить и настроить после установки volrix.pm: вход администратора, лицензия, HTTPS, почта, копии, способ входа, роли, справочники и контрольный сценарий.Обновлено 24.10.2026Начните с базовых настроек: Базовые настройки после установки - семь обязательных шагов.Чек-лист администратора на первые дни после установки volrix.pm: что проверить, что настроить и в каком порядке, чтобы сотрудники начали работать без сюрпризов. Сама установка описана в статье Установка volrix.pm, требования к серверу - в Подготовка сервера, обновление - в Обновление и откат.Все настройки - в разделе «Администрирование» левого меню. Он разбит на пять групп по вопросу, с которым туда приходят: «Наблюдение» (что происходит с системой), «Обслуживание» (что с ней делать), «Доступ» (кто и что может), «Настройки продукта» (как система себя ведет) и «Работа компании» (справочники и шаблоны самой работы). Группы и пункты видны по правам; администратор системы видит все. Состояние системы и группы административного меню.

Состояние системы и группы административного меню.

Что где находится

Группа

Пункты меню

Статьи

Наблюдение

«Состояние системы», «Журналы», «Автотесты и диагностика», «Опубликованные файлы»

Состояние системы, Мониторинг, Журнал аудита, Журнал ошибок, Автотесты, Публичные ссылки

Обслуживание

«Резервные копии», «Расписание задач», «Очистка данных», «Лицензия»

Резервные копии, Расписание, Очистка данных, Лицензия

Доступ

«Пользователи», «Роли и права», «Вход в систему»

Пользователи, Роли и доступы, Каталог прав, Пароли и блокировка, LDAP / AD и Kerberos, OIDC, HTTPS

Настройки продукта

«Почта», «Хранилище файлов», «Интеграции», «Оформление», «Пределы и пороги»

SMTP, Общий IMAP, Почтовые провайдеры, Почтовые уведомления, Хранилище файлов, API-ключи, Оформление, Пределы и пороги

Работа компании

«Документы и шаблоны», «Конструкторы», «Маршруты согласования», «Этапы проектов», «Шаги воронки», «Полномочия», «Ставки», «Центры компетенций», «Производственный календарь»

Конструктор документов, Типы документов, Конструктор отчетов, Дашборд по умолчанию, Презентации, Маршруты согласования, Этапы проектов, Шаги воронки, Справочник полномочий, Ставки, Центры компетенций, Производственный календарь

Чек-листПункты идут в порядке зависимостей: сначала то, без чего не работают следующие шаги.1. Вход и защита администратора

Войдите под администратором Установщик создает учетную запись администратора с email, который вы указали при установке (поле «Email администратора» мастера или --admin-email), и один раз показывает ее пароль в итоговом сообщении. Откройте адрес из того же сообщения (http://<сервер>:3000) и войдите.

Смените пароль и включите 2FA При первом входе система сама просит сменить пароль (экран «Смените пароль»). Затем в профиле включите двухфакторную аутентификацию (а политику «Двухфакторная аутентификация» в «Пароли и блокировка» можно сделать обязательной для администраторов или для всех) (Профиль).

Заведите личного администратора Создайте себе личную учетную запись с ролью «Администратор системы» и работайте под ней. Первую учетную запись (с email из установки) оставьте резервной - она понадобится, если сломается вход через каталог.

2. Состояние и лицензия

Проверьте состояние «Наблюдение» → «Состояние системы»: база доступна, версия та, что ставили, свежих ошибок нет (Состояние системы).

Проверьте лицензию «Обслуживание» → «Лицензия»: редакция и лимит пользователей. Если своей лицензии при установке не было, ставится бесплатная на 5 пользователей. Для большего числа загрузите файл лицензии заранее, до заведения сотрудников (Лицензия).

Запустите автотесты «Наблюдение» → «Автотесты и диагностика»: встроенные проверки покажут проблемы окружения до того, как на них наткнутся пользователи (Автотесты).

3. Адрес и HTTPS

Включите HTTPS Сертификат Let's Encrypt через встроенный Caddy, свой сертификат организации на экране «Сертификаты TLS» или прокси организации в закрытом контуре (HTTPS).

Пропишите FRONTEND_URL В .env каталога установки укажите рабочий адрес (https://pm.example.ru) и выполните docker compose -f docker-compose.release.yml up -d. От этого адреса зависят ссылки в письмах, защита cookie и вход через OIDC.

Пропишите TRUSTED_PROXY_CIDRS Укажите адрес контейнера Caddy, иначе в журнале аудита у всех один IP, а ограничение попыток входа становится общим на всю организацию.

4. Почта

Настройте отправку «Настройки продукта» → «Почта», вкладка «Отправка (SMTP)»: сервер, учетная запись, тестовое письмо (SMTP). Без почты не работают уведомления и восстановление пароля по ссылке.

Выберите уведомления Вкладка «Уведомления»: какие события отправляются письмом (Почтовые уведомления).

Подключите ящики, если нужно Вкладка «Общий ящик (IMAP)» - если письма организации регистрируются в системе (Общий IMAP); «Провайдеры и доступ» - для личных ящиков сотрудников (Почтовые провайдеры).

Проверьте письмо Получите тестовое уведомление и убедитесь, что ссылка в нем ведет на https-адрес из FRONTEND_URL.

5. Файлы и резервные копии

Решите, где хранить файлы По умолчанию файлы хранятся в самой базе PostgreSQL. Если ожидаются большие объемы, подключите внешнее хранилище до начала работы, пока переносить нечего (Хранилище файлов).

Сделайте первую копию «Обслуживание» → «Резервные копии»: создайте копию вручную, проверьте ее целостность и настройте расписание (Резервные копии).

Проверьте расписание задач «Обслуживание» → «Расписание задач»: часовой пояс и время ночных работ, в том числе копирования (Расписание).

Сохраните .env вне сервера В .env лежит SECRET_KEY: им зашифрованы пароли SMTP, IMAP, LDAP и секреты двухфакторной аутентификации. Без него восстановленная копия базы их не расшифрует. Храните копию .env отдельно и под защитой.

Проверьте восстановление Восстановите копию на отдельном стенде и убедитесь, что система открывается и файлы на месте. Непроверенная копия - не копия.

6. Вход сотрудников и роли

Выберите способ входа Локальные пароли (Пароли и блокировка), доменные учетные записи (LDAP / AD и Kerberos) или внешний провайдер (OIDC). Для LDAP и OIDC сначала проверьте вход тестовым пользователем и убедитесь, что локальный вход администратора работает.

Продумайте роли Посмотрите 14 системных ролей и их права, при необходимости соберите свои (Роли и доступы, Каталог прав).

Подготовьте центры компетенций Сотрудник категории «Производство» не сохраняется без центра компетенций, поэтому центры создайте до заведения людей (Центры компетенций).

Заведите пользователей «Доступ» → «Пользователи»: карточки, учетные записи и роли (Пользователи). При входе через LDAP, Kerberos или OIDC учетные записи создаются сами при первом входе с ролью «Пользователь» - рабочие роли назначьте после этого.

7. Справочники работы

Производственный календарь Рабочие и выходные дни - от них считаются сроки и норма часов (Производственный календарь).

Ставки Стоимость часа по ролям - из нее считаются бюджет и себестоимость команды (Ставки).

Этапы, документы и маршруты Жизненный цикл проектов, наборы документов этапов, шаблоны и маршруты согласования (Этапы проектов, Конструктор документов, Типы документов, Маршруты согласования).

Продажи и доверенности, если используете Шаги воронки для сделок (Шаги воронки) и справочник полномочий для доверенностей (Справочник полномочий).

Внешний вид Название портала, логотип и цвета (Оформление), главная страница для новых пользователей (Дашборд по умолчанию).

8. Контрольный рабочий сценарий

Под сотрудником Войдите обычным сотрудником, не администратором: откройте назначенную задачу, сдайте результат, запишите часы в табель (Мои задачи, Мои трудозатраты).

Под руководителем Примите задачу и согласуйте табель (Табели на согласование).

Файлы Загрузите файл на Диск и откройте его под другим участником (Диск).

Минимальная проверка перед запуском

Область

Критерий готовности

Вход

Тестовый сотрудник входит предусмотренным способом по https-адресу и после обновления страницы остается в системе.

Права

Разрешенное действие проходит; чужой проект и запрещенное действие недоступны.

Почта

Тестовое письмо получено, ссылки ведут на рабочий https-адрес.

Файлы

Файл загружается, повторно открывается и доступен нужному участнику.

Резервирование

Есть свежая копия, .env сохранен отдельно, восстановление проверено вне рабочей установки.

Лицензия

Лимит пользователей покрывает всех, кого планируется завести.

Регулярный контроль

Что проверять

Где

Как часто

Последняя успешная резервная копия

«Обслуживание» → «Резервные копии»

Ежедневно

Ошибки системы

«Наблюдение» → «Журналы», вкладка «Ошибки» (Журнал ошибок)

Ежедневно

Состояние системы

«Наблюдение» → «Состояние системы»

Ежедневно

Срок и лимиты лицензии

«Обслуживание» → «Лицензия»

Ежемесячно

Срок сертификата

Экран «Сертификаты TLS» (Caddy продлевает сам); при прокси организации - у службы, которая выпускает сертификаты

Ежемесячно

Выход новых версий

Обновление и откат

По выходу версии

Если не получается

Что видно

Причина и что сделать

Администратор видит все, сотрудник - ничего

У сотрудника нет рабочей роли (после входа через LDAP или OIDC - только «Пользователь») или он не в команде проекта. Назначьте роль (Роли и доступы) и добавьте в команду.

В «Администрирование» нет нужного пункта

Пункты видны по правам. Проверьте роль учетной записи: у «Администратора системы» видны все пункты.

Не приходят письма и ссылки восстановления пароля

Не настроена отправка почты - по умолчанию в .env стоит заглушка. Настройте SMTP и отправьте тестовое письмо (SMTP).

Ссылки в письмах ведут на http://<сервер>:3000

Не изменен FRONTEND_URL в .env или после правки не выполнен docker compose -f docker-compose.release.yml up -d.

Нельзя сохранить сотрудника: центр компетенций обязателен

У сотрудника категория «Производство». Создайте центр компетенций или выберите категорию «Управление».

При сохранении пользователя: «Превышен лимит пользователей лицензии (N)»

Исчерпан лимит активных пользователей с учетной записью. Загрузите лицензию на нужное число пользователей (Лицензия).

Настройки сохранены, а сценарий не работает

Сохранение формы не подтверждает работу: проверяйте действие целиком - вход, доставку письма, открытие файла, создание объекта.

Установка volrix.pm

Роли и доступы

Резервные копии

Как развернуть систему и где лежат файлы установки.Кто что может в системе.Создание, проверка и восстановление.

Администрирование: обзор области

Глоссарий терминов