# Пользователи и права

Инструкция БЭФИ · раздел «Сотрудники» · актуально на: 7 ноября 2026

Добавьте сотрудников, назначьте права и доступ к компаниям, настройте второй фактор и проверяйте журнал.

Подготовьте: логины и имена сотрудников; для бота — их Telegram.

## Шаг 1. Новый пользователь

Где в программе: Настройки → Пользователи → Пользователи и права → Добавить пользователя

1. Имя, логин, пароль от 10 символов; e-mail — для письма с итогами недели.
2. Роль — Владелец, Специалист БЭФИ, Специалист или Только просмотр; дальше права настраиваются точечно.

Подробно: Мессенджер: «ссылка для мессенджера» — одноразовая на 24 часа: сотрудник открывает её, и бот сам запоминает его. Бот и ИИ-ассистент работают с правами пользователя — видят только разрешённое.

## Шаг 2. Разрешения и юрлица

Где в программе: Пользователи и права → пользователь → Разрешения

1. По каждому блоку — нет, просмотр или изменение: операции, документы, налоги, зарплата, справочники, настройки.
2. «Доступ к юрлицам» — какие компании группы видит пользователь.

Подробно: Типичные наборы: бухгалтер-аутсорсер — документы, налоги, отчётность по своим юрлицам; партнёр — только просмотр отчётов; сотрудник — операции без зарплаты. «Изменение» включает просмотр; права на пользователей и токены — только владельцу или доверенному администратору.

## Шаг 3. Двухфакторный вход

Где в программе: Мой профиль → Двухфакторный вход · Пользователи и права

1. «Подключить» → отсканируйте QR-код приложением на телефоне: Яндекс Ключ, Google Authenticator, Microsoft Authenticator.
2. Введите шестизначный код из приложения → сохраните 10 резервных кодов.
3. Владелец: «Двухфакторный вход обязателен для всех» — кто ещё не подключил, подключит при следующем входе.

Подробно: Код не приходит, а появляется в приложении — без SMS и почты, работает без интернета, новый каждые 30 секунд. Даже если пароль узнают, без телефона не войти; один и тот же код дважды не принимается. Телефона нет под рукой — подойдёт резервный код, каждый один раз. Сотрудник потерял телефон — владелец нажимает «сбросить» у его логина, и при следующем входе второй фактор подключается заново. Особенно нужен, когда программа на сервере и открывается из интернета. Токены ИИ-агентов и Telegram-бот работают по своей защите — второй фактор их не касается.

## Шаг 4. Журнал и токены

Где в программе: Настройки → Пользователи → Безопасность и журнал; токены — в «Пользователи и права»

1. Журнал — кто, что и когда изменил, с какого адреса.
2. «Выпустить токен» — для ИИ-агента или интеграции: своё имя у каждого, права по областям — в пределах прав выбранного пользователя.
3. Ушёл сотрудник или агент больше не нужен — заблокируйте пользователя, «Отозвать» токен.

Подробно: Закрытый период защищает сданную отчётность: менять данные можно только с разрешением и с указанием причины — всё пишется в журнал. Подробно про агентов — глава «ИИ-агенты (MCP)».

Страница с иллюстрациями: instrukciya-polzovateli-i-prava.html. Все инструкции: instrukcii.html. Скачать БЭФИ: download.html.