Главная / Документация / ДоступПользователи: карточка сотрудника, учетная запись и ролиКак завести сотрудника, выдать ему вход и системные роли, сбросить пароль или 2FA и закрыть доступ уволенному, не теряя истории его работы.Обновлено 23.10.2026Раздел «Пользователи» - единый справочник людей организации. Здесь администратор заводит сотрудников, выдает им вход в систему и системные роли, а при увольнении закрывает доступ. Обычному сотруднику для своих данных достаточно профиля.**Где находится:** «Администрирование» → «Доступ» → «Пользователи». Справочник сотрудников для проверки рабочих данных и участия.

Справочник сотрудников для проверки рабочих данных и участия.

Карточка, учетная запись, роли и участие - разные вещи

Что

Где задается

Зачем

Карточка сотрудника

Этот раздел

ФИО, должность, подразделение, категория и центр компетенций. Сотрудника можно назначать в команды и на задачи даже без входа в систему.

Учетная запись (УЗ)

Карточка → «Учетная запись»

Возможность войти: по паролю или через корпоративный каталог.

Системные роли

Карточка → «Роли»

Что человек видит и может делать во всей системе. Ролей может быть несколько, права складываются.

Участие в проекте

Проект → вкладка «Команда»

Роль в конкретном проекте, % загрузки и даты. Карточка сама по себе в проект не назначает.

Список пользователей

Поиск - «Поиск по ФИО или email»; однофамильцев различайте по email и подразделению.

Отбор «Учетная запись»: «С УЗ» или «Без УЗ». Отбор «Статус»: «Активные» (стоит по умолчанию) или «Заблокированные».

Колонки: «ФИО», «Email», «Должность», «Подразделение», «Тип» (управленческий или производственный), «Роли», «УЗ» («есть» или «нет»), «Статус» («активен» или «заблокирован»).

Щелчок по строке или карандаш открывают карточку «Редактирование пользователя».

Как завести сотрудника

Откройте форму Нажмите «Добавить пользователя». Откроется окно «Новый пользователь».

Заполните рабочие данные «ФИО» и «Email» обязательны; email должен быть уникальным, после создания его не изменить. Далее «Должность», «Подразделение», «Табельный номер», «Телефон».

Выберите категорию «Категория сотрудника»: «Управленческий» или «Производственный». Для производственного обязателен «Центр компетенций» - от него зависит, кто согласует выделение человека в проекты и его табели вне проектов (см. Центры компетенций). В отчет о загрузке и в раздел «Ресурсы» попадают только производственные сотрудники.

Выдайте вход В блоке «Учетная запись» оставьте включенным «Имеет учетную запись (может войти в систему)» и выберите, как он получит пароль. Флажок «Отправить приглашение письмом» (нужна настроенная почта): вместо пароля уходит ссылка, по которой сотрудник сам его задаст. Без флажка задайте «Пароль» (проверяется по парольной политике) и оставьте включенным «Потребовать смену пароля при первом входе». Если ни пароля, ни приглашения нет, сотрудник сохранится без учетной записи.

Назначьте роли В блоке «Роли» выберите «Системные роли». Какие права дает каждая роль - в статье Роли и доступы.

Сохраните Нажмите «Создать» - появится сообщение «Пользователь создан». Передайте сотруднику email и пароль по защищенному каналу: при первом входе система сама потребует сменить пароль. Если письмо с приглашением не ушло, учетная запись все равно создается, и экран об этом сообщает; в карточке пользователя, который ни разу не входил, есть кнопка «Отправить приглашение еще раз».

Блок «Персональные данные (для доверенностей)» - дата рождения, адрес регистрации, паспорт, ИНН (12 цифр) и СНИЛС - заполняют только для тех, кто будет поверенным по доверенностям: без паспорта и даты рождения доверенность не сформируется.Сотрудники, которые входят через LDAP / AD, заводятся сами при первом входе - с ролью по умолчанию из настроек каталога. ФИО, email, подразделение, телефон и должность у них обновляются из каталога при каждом входе, поэтому правьте эти данные в каталоге, а не в карточке. Пароль таких пользователей хранится в домене.Как изменить ролиОткройте карточку, в блоке «Роли» добавьте или уберите роли в поле «Системные роли» и нажмите «Сохранить». Новые права действуют сразу. Выдавайте роль под конкретную задачу: если человеку нужно вести один проект, достаточно роли в команде этого проекта, а не административной роли на всю систему. Не решайте задачу передачей чужой учетной записи - все действия в журнале аудита записываются на владельца.Если роли назначены человеку без учетной записи, форма предупредит: права не сработают, пока у него нет входа.Пароль и двухфакторная защита

**Сбросить пароль** - в карточке нажмите «Сбросить пароль», введите «Новый пароль» (не короче 8 символов), при необходимости оставьте включенным «Потребовать смену пароля при следующем входе» и нажмите «Применить» - сообщение «Пароль изменен». Все открытые сессии сотрудника при этом завершаются. Сообщите пароль сотруднику: с флажком «Потребовать смену пароля при следующем входе» он сменит его при входе.

**Сбросить 2FA** - кнопка появляется, если у сотрудника включена двухфакторная аутентификация. После подтверждения он войдет по одному паролю и при желании настроит 2FA заново. Используйте, если сотрудник потерял телефон с приложением-генератором.

Временная блокировка после серии неверных паролей - отдельный механизм, его правила задаются в разделе Пароли и блокировка.

Как закрыть доступ уволенному сотруднику

Откройте карточку Найдите сотрудника в списке и щелкните по строке.

Выключите «Активен» Переключатель находится в блоке «Учетная запись». Нажмите «Сохранить» - сообщение «Сохранено».

Проверьте результат В списке сотрудник пропадет из отбора «Активные» и появится в «Заблокированные» со статусом «заблокирован».

Что происходит после блокировки:

Вход закрывается сразу: при попытке войти сотрудник увидит «Учетная запись заблокирована администратором», а уже открытая сессия перестанет работать на следующем же действии.

API-ключи, выпущенные этим сотрудником, перестают действовать.

Заблокированный не занимает место в лимите пользователей лицензии.

История остается целиком: авторство документов и писем, решения в согласованиях, часы в табелях, участие в проектах. Удалить сотрудника из справочника нельзя - кнопки удаления нет намеренно.

Задачи, поручения и роли в командах, которые еще в работе, сами на другого человека не переходят - переназначьте их до или сразу после блокировки.

Если сотрудник вернулся, включите «Активен» снова - прежние роли и история на месте.Кто может управлять пользователямиРаздел виден с правом «Пользователи» → «Просмотр». Создание карточек, их изменение и смена ролей требуют прав группы «Сотрудники» - «Создание» и «Изменение»; сброс пароля - права «Пользователи» → «Сброс пароля». По умолчанию все это есть только у администратора системы; выдать права другим ролям можно в Ролях и доступах.Если не получается

Что видно

Причина и что сделать

Сотрудник есть в списке, но войти не может, в колонке «УЗ» - «нет»

Карточка создана без пароля, учетной записи нет. Включить вход в уже созданной карточке интерфейс не дает: переключатель «Имеет учетную запись» и пароль сохраняются только при создании. Если сотрудник входит через LDAP, учетная запись создастся при первом входе; для входа по паролю заводите сотрудника сразу с паролем, а по уже созданной карточке обратитесь в поддержку volrix.pm.

При входе «Учетная запись заблокирована администратором»

В карточке выключен «Активен». Включите его, если доступ должен быть.

Вход через LDAP: «LDAP-вход успешен, но не удалось создать локальный профиль (email конфликтует или отсутствует)»

В каталоге у пользователя нет почты, или сотрудник с таким email уже заведен вручную. Заполните атрибут почты в каталоге; для ручной карточки с тем же email обратитесь к администратору системы.

«Превышен лимит пользователей лицензии (N)»

Все места лицензии заняты активными пользователями с учетной записью. Заблокируйте тех, кто уже не работает, или расширьте лицензию - см. Лицензия.

«Человек с таким email уже существует»

Сотрудник уже заведен - найдите его поиском, в том числе среди «Заблокированных».

«Производственный сотрудник должен быть привязан к центру компетенций»

Выберите «Центр компетенций» или смените категорию на «Управленческий».

Кнопка «Создать» неактивна

ФИО короче 2 символов, email без «@» или у производственного сотрудника не выбран центр.

Пользователь входит, но не видит проект

Системных ролей мало или человек не в команде проекта. Проверьте роли в карточке и состав на вкладке «Команда» проекта.

Поменяли ФИО или должность, а после входа вернулось прежнее

Пользователь входит через LDAP, данные обновляются из каталога. Исправьте их в каталоге.

Роли и доступы

Центры компетенций

Профиль

Что дает каждая системная роль.Производственные подразделения и их руководители.Личные данные, пароль и 2FA самого сотрудника.

Безопасность и закрытый контур

Администрирование: обзор области