И такое бывает:

Вчера уволился сотрудник с правами интегратора или администратора портала, а на следующее утро:

1. Бизнес-процессы.
2. Приложения.
3. Роботы.

Что произошло?

Нарушена процедура увольнения интегратора – администратора портала.

Кто такой интегратор или администратор портала?

Это сотрудник компании, который наделен максимальными правами доступа и управления.

Как происходит процедура приглашения интегратора на портал?

1. Сотрудник компании с правами администратора, приглашает (открывает доступ к порталу).
2. Сама процедура штатная, она осуществляется из главного левого меню портала из вкладки «пригласить сотрудника» или «Сотрудники» по e-mail.

Права интегратора имеют некоторые ограничения в сравнении с правами администратора портала.

Ограничения касаются возможности поднимать статус действующим сотрудникам компании до уровня администратора и увольнять их.

Нет возможности приглашать новых пользователей портала.

Количество интеграторов портала ограничено

Как выдаются (открываются) права для интегратора?

1. Права интегратору открываются только сотрудником с правами администратора портала.
2. Изменения вносятся в личной карточке сотрудника.
3. Доступ к карточке открывается кликом по «нику» сотрудника в любой части портала и из вкладки «Сотрудники» главного левого меню портала.

ВАЖНО

Все действия по установке приложений Битрикс24.CRM, которые на портале выполнит сотрудник с правами интегратора или администратора портала происходят с привязкой к личным данным такого сотрудника и служат элементом защиты обмена информацией между порталом и Битрикс24.

Так, например, при установке приложения «Контроль пропущенных звонков», приложение:

1. Проверяет права доступа сотрудника (только сотрудники с правами администратора или интегратора могут выполнять такие действия).
2. Запоминает кто установил приложение.
3. Создает группы и задачи от имени сотрудника установившего и настроившего приложение.

В ходе работы приложение:

1. Контролирует пропущенные звонки.
2. Реагирует, открывает или закрывает задачи и дела группы.

Странные события. Сотрудник уже уволился из компании:

1. А счета, обмен документами между 1С и Б24, указания по-прежнему продолжаю поступают от него.
2. Роботы и бизнес процессы автоматизации так же дают указания и контрольные задания и задачи от имени этого сотрудника.

• Перестали образоваться лиды при обращении клиентов на сайт.
• И если по сценарию контрольные функции от имени уволенного сотрудника обязательные, то при его отсутствии в структуре компании произойдет сбой и отключение запланированного действия, оно просто будет пропущено системой как невыполнимое.
• Его уже нет, а де-факто он продолжает быть членом команды.

Как быть, что делать чтобы не столкнуться с неприятной неожиданностью?

• Если позволяет тариф, то использовать при настройках не конкретного человека, а технологического пользователя, сотрудника робота, например, РОБОТ 1C, и наделить его максимальными правами. Он ведь не будет сам ими пользоваться.
• Все установки приложений всегда нужно проводить только от имени этого робота и тогда тень «уволенного» сотрудника никогда не будет бродить по ночам по коридорам вашей компании.
• Если тариф ограничивает количество сотрудников с правами администратора, то все установки и настройки производить от имени IT-директора компании или генерального директора.
• Перед принятием решения об увольнении нужно просчитать варианты, что будет после увольнения.
• Особенно важно не стеснятся задавать такой вопрос интеграторам – людям которых приглашают со стороны на договорных условиях для решения временных задач и проектов внутри компании.

ВАЖНО:

Есть еще один технологический момент, дело в том, что все обязательные уведомления будут приходить на имя сотрудника, установившего приложение.

Робот легко это перенесет, а человек будет сильно напрягаться, особенно если это будет руководитель компании.

СУПЕР ВАЖНО:

Чтобы интеграторы при внедрении и разработке проектов по обмену данными с внешними сервисами использовали специальные решения на основе веб-хуков только от имени условного технологического сотрудника компании.

1. Выполнить ряд определенных действий.
2. Сгенерировать код вызова Rest Api.
3. Передать его для работы интегратору вместе с таблеткой от гарантированной в будущем головной боли.

В случае если, поезд уже ушел, то перед увольнением необходимо проверить вкладку «Интеграции» и в режиме редактирования вручную, принудительно удалить ответственного пользователя и при этом понимая, что будет нарушена работа системы, принять меры по восстановлению связи с приложением, но уже от имени технического сотрудника.



Больше деталей и подробностей проекте можно узнать на наших каналах:

• YouTube канал
• Телеграм канал
• Инстаграм канал

С уважением, Лаборатория автоматизации «‎LOG [IN] OFF»