Сотрудники

Пользователи и права

Добавьте сотрудников, назначьте права и доступ к компаниям, настройте второй фактор и проверяйте журнал.

В режиме «Подробно» — тонкости и особые случаи к каждому шагу.

Содержание

1Новый пользователь
2Разрешения и юрлица
3Двухфакторный вход
4Журнал и токены

Подготовьте: логины и имена сотрудников; для бота — их Telegram.

1

Шаг 1 из 4

Новый пользователь

Настройки→Пользователи→Пользователи и права→Добавить пользователя

Имя, логин, пароль от 10 символов; e-mail — для письма с итогами недели.
Роль — Владелец, Специалист БЭФИ, Специалист или Только просмотр; дальше права настраиваются точечно.

Мессенджер: «ссылка для мессенджера» — одноразовая на 24 часа: сотрудник открывает её, и бот сам запоминает его. Бот и ИИ-ассистент работают с правами пользователя — видят только разрешённое.

2

Где это в программе

Пример · БЭФИ

1 свой логин → 2 роль

3

Шаг 2 из 4

Разрешения и юрлица

Пользователи и права→пользователь→Разрешения

По каждому блоку — нет, просмотр или изменение: операции, документы, налоги, зарплата, справочники, настройки.
«Доступ к юрлицам» — какие компании группы видит пользователь.

Типичные наборы: бухгалтер-аутсорсер — документы, налоги, отчётность по своим юрлицам; партнёр — только просмотр отчётов; сотрудник — операции без зарплаты. «Изменение» включает просмотр; права на пользователей и токены — только владельцу или доверенному администратору.

4

Где это в программе

Пример · БЭФИ

1 блок за блоком → 2 доступ к юрлицам

5

Шаг 3 из 4

Двухфакторный вход

Мой профиль→Двухфакторный вход · Пользователи и права

«Подключить» → отсканируйте QR-код приложением на телефоне: Яндекс Ключ, Google Authenticator, Microsoft Authenticator.
Введите шестизначный код из приложения → сохраните 10 резервных кодов.
Владелец: «Двухфакторный вход обязателен для всех» — кто ещё не подключил, подключит при следующем входе.

Код не приходит, а появляется в приложении — без SMS и почты, работает без интернета, новый каждые 30 секунд. Даже если пароль узнают, без телефона не войти; один и тот же код дважды не принимается. Телефона нет под рукой — подойдёт резервный код, каждый один раз. Сотрудник потерял телефон — владелец нажимает «сбросить» у его логина, и при следующем входе второй фактор подключается заново. Особенно нужен, когда программа на сервере и открывается из интернета. Токены ИИ-агентов и Telegram-бот работают по своей защите — второй фактор их не касается.

6

Где это в программе

Пример · БЭФИ

1 QR-код в приложение → 2 код и резервные коды → 3 обязательно для всех

7

Шаг 4 из 4

Журнал и токены

Настройки→Пользователи→Безопасность и журнал; токены — в «Пользователи и права»

Журнал — кто, что и когда изменил, с какого адреса.
«Выпустить токен» — для ИИ-агента или интеграции: своё имя у каждого, права по областям — в пределах прав выбранного пользователя.
Ушёл сотрудник или агент больше не нужен — заблокируйте пользователя, «Отозвать» токен.

Закрытый период защищает сданную отчётность: менять данные можно только с разрешением и с указанием причины — всё пишется в журнал. Подробно про агентов — глава «ИИ-агенты (MCP)».

8

Где это в программе

Пример · БЭФИ

1 действия агента — тоже в журнале → 2 отзыв токена

9

Другие инструкции

Начало работы